Проблемы GCP IPSEC

Question

Поскольку были введены HA VPN, запускать туннели и снова работать - это кошмар, ошибки не имеют смысла.

Добавляя туннель к шлюзу, я получаю:

"Неверное значение для поля 'resource.destRange': ''. Недопустимый диапазон адресов IPv4"

с каких пор 192.168.1.0/24 не CIDR? Глядя на журналы, которые заканчиваются на:

«Не удалось установить IKE_SA, узел не отвечает»

пока я смотрю на поток, что они сделали?

Создано 10 туннелей, 5 работают 5, нет.

Может кто-нибудь объяснить, что происходит?

Answer 1

Похоже, что при попытке настроить VPN-туннели на основе маршрутов IKEv1 + возникает внутренняя проблема. Это будет исправлено в ближайшие дни.

Если это ваш случай, то в качестве обходного пути вы можете попробовать использовать IKEv2 или VPN на основе политик.