问题描述：
防火墙未设置过ipsec，display logbuffer显示好多未知地址 %Jun 16 14:09:17:120 2026 H3C IKE/6/IKE_P1_SA_ESTABLISH_FAIL: Failed to establish phase 1 SA in Main mode IKE_P1_STATE_INIT state. Reason: No acceptable transform. SA information: Role: responder Local IP: 111.53.130.XX Local ID type: Unknown Local ID: Local port: 4500 Retransmissions: 0 Remote IP: 205.210.31.41 Remote ID type: Unknown Remote ID: Remote port: 56294 Recived retransmissions: 0 Inside VPN instance: Outside VPN instance: Initiator COOKIE: 89ece2de1886e4b9 Responder COOKIE: 408f8b1dc57266c4 Connection ID: 656 Tunnel ID: 4294967295 IKE profile name: %Jun 16 14:10:23:769 2026 H3C IKE/6/IKE_P1_SA_ESTABLISH_FAIL: Failed to establish phase 1 SA in Main mode IKE_P1_STATE_INIT state. Reason: No acceptable transform. SA information: Role: responder Local IP: 111.53.130.XX Local ID type: Unknown Local ID: Local port: 4500 Retransmissions: 0 Remote IP: 205.210.31.41 Remote ID type: Unknown Remote ID: Remote port: 64440 Recived retransmissions: 0 Inside VPN instance: Outside VPN instance: Initiator COOKIE: 8b2a769242b4c647 Responder COOKIE: 71b8566449aad3e3 Connection ID: 657 Tunnel ID: 4294967295 IKE profile name:
最佳答案
1. 查看IKE策略与SA状态
display ike sa
确认是否存在未匹配的IKE SA，若有异常SA可尝试删除：ike sa delete
2. 检查IPSec策略与安全提议
display ipsec proposal
display ipsec policy
若未配置IPSec，需确认是否有非法IKE连接尝试，可临时关闭IKE：undo ike enable（测试后恢复）。
3. 分析日志中的未知地址
执行display current-configuration，检查是否存在未授权的IKE/IPSec配置，或通过display firewall session table查看会话源/目的地址。
4. 验证防火墙版本与补丁
display version
确认是否为FC100-C80的特定版本，若存在已知漏洞（如CVE-XXXX-XXXX），需升级固件至最新版本。
5. 临时阻断可疑IP
通过ACL限制远程IP访问：
acl 3000 rule deny ip source 205.210.31.41 0 destination any
firewall interzone trust untrust acl 3000（假设区域为trust/untrust）。
关键结论：
日志中“Unknown ID”表明对方未提供合法身份标识（如FQDN/IP），可能是非法扫描或恶意攻击。需优先阻断可疑IP并检查防火墙策略，若确认无IPSec需求，直接禁用IKE功能可彻底消除该类日志。
编辑答案
亲~登录后才可以操作哦!
确定你的邮箱还未认证，请认证邮箱或绑定手机后进行当前操作
举报
×
侵犯我的权益
×
侵犯了我企业的权益
×
- 1. 您举报的内容是什么？（请在邮件中列出您举报的内容和链接地址）
- 2. 您是谁？（身份证明材料，可以是身份证或护照等证件）
- 3. 是哪家企业？（营业执照，单位登记证明等证件）
- 4. 您与该企业的关系是？（您是企业法人或被授权人，需提供企业委托授权书）
抄袭了我的内容
×
原文链接或出处
诽谤我
×
- 1. 您举报的内容以及侵犯了您什么权益？（请在邮件中列出您举报的内容、链接地址，并给出简短的说明）
- 2. 您是谁？（身份证明材料，可以是身份证或护照等证件）
对根叔社区有害的内容
×
不规范转载
×
举报说明
暂无评论