显示安全组 VPN 成员 IPsec 非活动隧道 |Junos OS |瞻博网络

语法

显示非活动组 VPN。 SRX300、SRX320、SRX340、SRX345、SRX550HM、SRX1500、SRX4100、SRX4200 和 SRX4600 系列防火墙以及 vSRX 虚拟防火墙实例支持 VPNv2 组。

视图

表 1 列出了命令 show security group-vpn member ipsec inactive-tunnels 的输出字段。输出字段按其出现的大致顺序列出。

表 1：显示安全组 vpn 成员 ipsec 非活动隧道输出字段
字段名称	字段说明
服务器	在其上注册组成员的服务器。
港口	UDP 端口号。
Gid	组标识符。
莱瑟斯	逻辑系统。
原因	隧道处于非活动状态的原因：隧道已通过 CLI 清除。艰难的生存期已过。 TEK 太多了。配置发生了变化。出现 SA 安装错误。 TEK是陈旧的。隧道已从服务器中删除。
虚拟系统	逻辑系统名称。
组 VPN 名称	组 VPN 的名称。
本地网关	本地 IKE 网关的 IP 地址。
GDOI 服务器	组服务器的 IP 地址。
组 ID	组标识符。
恢复探测	恢复探测的状态，启用或禁用（默认）。
DF 位	组成员上的 IPsec 流量分段 - 清除（默认）、复制或设置。
统计	GDOI 组键拉动和群键推送交换、服务器故障转移、收到的删除、超过最大密钥和策略数的次数以及接收的不受支持的算法数的统计信息。
下降原因	隧道处于非活动状态的原因：隧道已通过 CLI 清除。艰难的生存期已过。 TEK 太多了。配置发生了变化。出现 SA 安装错误。 TEK是陈旧的。隧道已从服务器中删除。隧道未启动。