Amazon VPC 中的 IKE（VPN 隧道阶段 1）为什么失败？

解决方法

检查 AWS 虚拟专用网络 (AWS VPN) 配置以确认以下内容：

• 达到了所有客户网关要求。
• 使用适合您的使用案例的 IKE 版本（AWS 同时支持 IKEv1 和 IKEv2）。
• 使用适合您的 IKE 版本的生命周期（阶段 1，以秒为单位）。要根据您的要求配置隧道选项，请参阅站点到站点 VPN 连接的隧道选项。
• 具有配置了正确的预共享密钥 (PSK) 或有效证书的客户网关设备。
• 可以从您的客户网关成功 Ping AWS 虚拟专用网络 (AWS VPN) 终端节点。

如果已为 AWS Site-to-Site VPN 连接启用了加速，则请确保已在客户网关设备上启用了 NAT-Traversal。

如果客户网关设备位于网络地址转换（NAT）设备之后，请确保以下事项：

• 允许在您的网络和 AWS VPN 终端节点之间传递端口 500（和端口 4500，如果使用 NAT-traversal）上的 UDP 数据包。
• 中间互联网服务提供商（ISP）未阻止 UDP 端口 500（或端口 4500，如果使用 NAT-traversal）。

**注意：**如果您的客户网关不在端口地址转换（PAT）设备之后，请最好关闭 NAT-traversal。

---

相关信息

对客户网关设备进行故障排除

您的客户网关设备