| 网络 | UDP 500/4500 与 ESP（IP 协议号 50）不被中间设备阻断 |
|---|---|
| 参数 | PSK、版本、算法、DH 组、生存周期两端一致 |
| 标识 | 本端/对端 ID 与对端期望值匹配 |
| 日志 | 设备日志通常会指出不匹配的参数项 |
结合云侧状态与设备日志排查
结合云侧状态与设备日志排查
aliyun vpc DescribeVpnConnection --RegionId cn-hangzhou --VpnConnectionId vco-xxxx
tccli vpc DescribeVpnConnections --Region ap-guangzhou云防火墙或中间网络拦截 ESP/UDP 4500 时，表现为对端反复重试：先证明网络放行，再怀疑参数。