This content has been machine translated dynamically.
Dieser Inhalt ist eine maschinelle Übersetzung, die dynamisch erstellt wurde. (Haftungsausschluss)
Cet article a été traduit automatiquement de manière dynamique. (Clause de non responsabilité)
Este artículo lo ha traducido una máquina de forma dinámica. (Aviso legal)
此内容已经过机器动态翻译。 放弃
このコンテンツは動的に機械翻訳されています。免責事項
이 콘텐츠는 동적으로 기계 번역되었습니다. 책임 부인
Este texto foi traduzido automaticamente. (Aviso legal)
Questo contenuto è stato tradotto dinamicamente con traduzione automatica.(Esclusione di responsabilità))
This article has been machine translated.
Dieser Artikel wurde maschinell übersetzt. (Haftungsausschluss)
Ce article a été traduit automatiquement. (Clause de non responsabilité)
Este artículo ha sido traducido automáticamente. (Aviso legal)
この記事は機械翻訳されています.免責事項
이 기사는 기계 번역되었습니다.책임 부인
Este artigo foi traduzido automaticamente.(Aviso legal)
这篇文章已经过机器翻译.放弃
Questo articolo è stato tradotto automaticamente.(Esclusione di responsabilità))
Translation failed!
CloudBridge Connector 通道诊断和故障排除
如果您在 CloudBridge Connector 通道配置方面遇到问题，请确保在设置通道之前遵守所有必备条件。如果是，问题可能在于通道端点 IP 地址、NAT 配置、通道设置方式或数据流量。
对 CloudBridge Connector 通道进行故障排除
如果您的 CloudBridge Connector 通道无法正常运行，则问题可能与通道建立或数据流量有关。如果您不确定您遇到的问题类型，请在日志文件中查找错误消息，并查看错误消息是否在通道建立问题列表中。如果找不到错误消息，请检查与数据流量相关的可能问题列表。
通道建设相关问题
在满足配置 IPsec 通道的要求并配置了 CloudBridge Connector 通道后，如果通道的状态不是 UP，请在配置为通道端点的一个或两个 Citrix ADC 设备上的插入 .log 文件中查找调试信息。
在任一设备上，在 Citrix ADC 外壳提示符处键入以下命令：
cat /tmp/iked.debug | tee /var/iked.log
疑难解 答 pdf 列出了一些常见错误及其解决方案。
与数据流量有关的问题
如果 CloudBridge Connector 通道中的数据在通道终点之间未正确交换，请执行以下操作。
- 对于使用 GRE 和 IPsec 协议的 CloudBridge Connector 通道：
-
确保两个 CloudBridge Connector 通道端点都启用了 L2 模式。要启用 L2 模式，请在 Citrix ADC 命令行界面键入以下命令：
enable mode L2- 如果 CloudBridge Connector 通道终点之一是 CloudBridge 虚拟设备 (VPX)，并且在 VMware ESXi Hypervisor 上进行配置，请确保将混杂模式设置为与 CloudBridge VPX 设备关联的 vSwitch 的接受。
- 如果 VLAN 通过 CloudBridge Connector 通道扩展，请验证每个通道终点上的扩展 VLAN 实体上的一对一映射
- 确保 IP 通道实体绑定到每个通道终点中的正确 Netbridge 实体。
-
通过在 Citrix ADC 命令行界面键入以下命令，验证对等 CloudBridge Connector 通道终端点的 ARP 条目是否存在于本地通道终端点上：
show arp - 如果输出显示不完整的 ARP 条目，则双向流量不会流经通道。如果双向流量流动，则 ARP 条目会显示通道另一侧设备的通道接口名称。
-
从两个通道终点中移除 IP 通道实体，并使用相同的参数再次添加它们，但 IPsec 配置文件设置为 NONE，以便通道仅使用 GRE 协议。
在 IP 通道（使用 GRE 协议）中验证以下内容后，通过为每个通道终点上的相应 IP 通道实体指定一个有效的 IPsec 配置文件来配置通道。
正确的 PING 或 TCP 流经通道。 通过通道的数据流量正确流动。
配置的通道（使用 GRE 和 IPsec 协议）处于 UP 状态后，如果数据流量未能正常通过通道，并且如果 NAT 设备部署在任何或两个通道端点前面，则分析 NAT 设备上的入口和导出数据包。
-
- 如果 Citrix ADC 设备用作路由器或网关。
- 确保在 Citrix ADC 设备上启用了 L3 模式。要启用 L3 模式，请在 CloudBridge 命令行中运行以下命令。
- 使能模式 L3
- 如果子网绑定到网桥实体，请确保正确的 IP 通道实体也绑定到网桥。
-
在 Citrix ADC 命令行中运行以下命令，以查看丢弃数据包（输入和输出）的位置：
stat ipsec counters - 确保在两个通道终点上配置了正确的路径。
- 如果 Citrix ADC 设备前面没有部署 NAT 设备，请确保将防火墙配置为允许端口 4500 的任何 ESP（IP 协议编号 50）数据包和任何 UDP 数据包。
如果上述措施均未导致通道终点之间成功交换流量，请联系 Citrix 技术支持。
联系 Citrix 技术支持之前的清单
为了快速解决问题，请确保您在联系 Citrix 技术支持之前准备好了以下项目。
- 部署和网络拓扑的详细信息。
-
通过在 Citrix ADC 外壳提示符处键入以下命令收集的日志文件。
cat /tmp/iked.debug | tee /var/log/iked.log - 通过在 Citrix ADC 命令行中键入以下命令捕获的技术支持包。
show techsupport -
在两个 CloudBridge Connector 通道终点上捕获的数据包跟踪。要启动数据包跟踪，请在 Citrix ADC 命令行中键入以下命令。
start nstrace -size 0要停止数据包跟踪，请在 Citrix ADC 命令行中键入以下命令。
stop nstrace - 在 Citrix ADC 命令提示符下键入的以下命令的输出。
show arp
共享
共享
This Preview product documentation is Cloud Software Group Confidential.
You agree to hold this documentation confidential pursuant to the terms of your Cloud Software Group Beta/Tech Preview Agreement.
The development, release and timing of any features or functionality described in the Preview documentation remains at our sole discretion and are subject to change without notice or consultation.
The documentation is for informational purposes only and is not a commitment, promise or legal obligation to deliver any material, code or functionality and should not be relied upon in making Cloud Software Group product purchase decisions.
If you do not agree, select I DO NOT AGREE to exit.