参数一致性检查表
| 参数 | 示例 | 说明 |
|---|---|---|
| IKE 版本 | IKEv1 / IKEv2 | 两端必须相同 |
| 加密/认证算法 | AES256 / SHA256 | 两端相同 |
| DH 组 | Group 14（2048 位） | 两端相同 |
| 预共享密钥 | 42+ 位随机串 | 两端相同且足够强 |
| IPsec 加密 | AES256 / SHA1 + PFS | 两端相同 |
本端排查命令（Linux strongSwan 环境示意）
本端排查命令（Linux strongSwan 环境示意）
ipsec statusall
ipsec whack --trafficstatus # 看隧道与流量状态隧道 UP 但业务不通时依次查：路由、对端网段安全组、MTU/MSS（大包丢失）。