Область применения
Site-to-site IPsec требует совпадения параметров IKE/IPsec и корректных селекторов локальной и удаленной сети.
Исходные данные
Сверьте версии IKE, предложения шифрования, идентификаторы сторон, подсети и наличие NAT между шлюзами.
Порядок проверки
Проверьте доступность IKE/NAT-T, исключение межофисного трафика из ненужного NAT и правила фильтрации до настройки приложений.
Критерий результата
Зафиксируйте установленные SA, счетчики шифрованных пакетов в обе стороны и прохождение тестового прикладного запроса.
Ограничения и риски
Не расширяйте селекторы до всех сетей ради устранения ошибки. PSK храните отдельно от эксплуатационного журнала.