cryptoshow_CryptoshowHand

状态稳定吗有可能某一端修改了isakmp的选项或者其它情况导致isakmp无法协商，ipsecsa要等待超时才会重建。可以看到的太多了主要的是第二阶段VPN两边peer的IP地址，local的接口是哪个，已通过加解密的包数，发送接收的错误包数，ESP或AH的流量，SPI计时器，当前状态等等。1你