某客户切换深信服防火墙型号和接口数量和型号差不多版本一模一样切换后ipsec无附件建立成功1.防火墙vpn状态显示两端参数不一样2.再次检查替换前后防火墙参数一模一样。个人心理认为配置上没有可修改得地址。对端设备为阿里云公有云ipsec登录其查看报错提示ipsec参数存在问题再次与阿里云配置参数核实发现ipsec sa超时时间不一致通过给数值都为3600后vpn建立成功3.调整后vpn建立成功4.然后另外一个问题是vpn建立成功但是业务无法互访。这里需要注意另外一个参数vpntun接口地址配置该地址与之前防火墙地址一致后业务可以互访正常逻辑这个地址是自动生成的不应固定某个地址怀疑对端设备对该地址有校验功能