在使用 SonicWALL Simple Client Provisioning 时,我�... - KH469

常见问题

在使用 SonicWALL Simple Client Provisioning 时,我的连接会在连接建立的开始阶段超时(“VPN 网关未响应(第一阶段)”),但使用 DHCP over IPsec 时,一切正常。
 

SonicWALL Simple Client Provisioning 需要 VPN Tracker 向 VPN 网关发送一个初始数据包,该数据包非常大,可能会被拆分为两个 IP 数据包(“分片”)。 某些路由器已知不允许这些数据包通过。

如果 VPN Tracker 和 SonicWALL 之间的路由器受到此问题的影响,您(或您的 SonicWALL 管理员)会注意到,在启用 Simple Client Provisioning 时,没有连接尝试到达 SonicWALL(即,SonicWALL 日志中没有任何内容,并且数据包跟踪不会显示来自 VPN Tracker 的任何数据包),但所有内容都将通过 IPsec 上的 DHCP 正常工作。

已知存在这些问题的路由器:

  • AirPort Extreme,固件版本早于 7.3.1,升级到 7.3.1 后即可正常工作