首页/网络/BGP 与广域网速查/strongSwan 运行态:状态与日志查看
IPsec VPN60 条

strongSwan 运行态:状态与日志查看

strongSwan 排错三板斧:swanctl --list-sas 看连接与子 SA,swanctl --stats 看全局计数,日志按服务过滤查看协商事件。

BGP 与广域网速查网络更新于 2026-10-12
连接swanctl --list-conns 看配置解析结果
SAswanctl --list-sas 看运行态与流量
日志journalctl -u strongswan 或 charon 日志
过滤按 peer 名称 grep 时间线

常用命令

常用命令
swanctl --list-sas
swanctl --list-sas --raw
swanctl --stats
journalctl -u strongswan --since '10 min ago'
# 旧版命令
ipsec statusall

易错点

  • 连接配置正确但 list-sas 为空:多为尚未触发流量或加载未生效
  • 只看日志不看计数器:定位方向性丢包时计数更直接

数据来源与参考

  • strongSwan 文档:swanctl 命令
  • strongSwan 文档:日志配置
​‌‌​​‌​​​‌‌​‌‌‌‌​‌‌​​​‌‌​‌‌‌​​‌‌​​‌​‌‌‌​​‌‌‌​​​‌​‌‌​‌​​‌​‌‌‌​​​‌​‌‌​‌​​‌​‌‌​​​‌‌​‌‌‌​‌​​​‌‌​‌‌‌‌​​‌​‌‌‌​​‌‌​​​‌‌​‌‌​‌‌‌‌​‌‌​‌‌​‌