sangfor ***故障2：与一个分公司C对接sangfor ***，提示虚拟网卡ip冲突

故障描述：我这边是总部，对子公司对接ipsec ***，因为都是买的深信服***设备，所以才去sangfor ***这种简单的方式对接，之前与A分公司B分公司都建立成功了sangfor ***，今天对接C公司，提示下面这个错误。

[SangforIKE] 对端:(name:Cfengongsi@123 WAN IP:21.16.9.12 LAN IP: 21.16.9.56) 的虚拟网卡(IP:12.3.54.11 SubNetMask:255.255.255.255) 和已接入本端的用户:Bfengongsi@456 的 配置的包含[IP:12.3.54.11 SubNetMask:255.255.255.255]的网段 冲突!

---

故障原因：最后检查发现是B分公司和C分公司的***设备上，位置“ipsec ***设置---***接口---本机***接口设置”这里，都是采用了ip12.3.54.11，而ip12.3.54.11 B分公司之前用了已经建立成功了ipsec，这次C还用该ip就会建立不上去提示虚拟网卡ip冲突。
（我问了深信服这个虚拟ip干嘛用的，他说是sangfor ***对接时候使用到一个ip，没啥大作用，就是对接用的中间一个环节，可以是世界上任意一个ip地址。可能是有些新设备，都用了同一个才造成这个ip冲突，让我随意更换一个即可）

---

解决办法：将一个设备的“ipsec ***设置---***接口---本机***接口设置”这里固定为一个其他任意公网ip，等C公司ipsec建立起来以后，再勾选原来默认“使用自动分配的×××接口IP”即可。
我亲测成功了，因为我手头可以登录B分公司，所以我选择B自定义×××接口IP为12.3.54.77（原来是12.3.54.11），之后B、C都起了ipsec ***成功了之后，我再把B公司勾选原来默认“使用自动分配的×××接口IP”即可。之后我看到它获取是新虚拟ip122.35.22.33。

转载于:https://blog.51cto.com/8189171/2070617