Ein Kunde hat ein S2S-VPN, das ein VpnGw1-Gateway (gw-prod) verwendet, und meldet, dass der Tunnel ausgefallen ist. Sie müssen Azure Network Watcher-Diagnosen speziell für das VPN-Gateway und die Verbindung ausführen, um schnell die Ursachen wie BGP-Status, IKE/IPSec-Aushandlungsfehler oder Gateway-Zustand zu identifizieren. Welcher Ansatz ist am besten geeignet?

Die Network Watcher VPN-Diagnose ist die effektivste Methode, da sie speziell für die Fehlerbehebung bei VPN-Gateways und -Verbindungen entwickelt wurde. Sie liefert detaillierte Informationen über den Tunnelstatus, BGP-Sitzungen und IKE/IPSec-Aushandlungsfehler, was für die schnelle Identifizierung der Ursache des Ausfalls unerlässlich ist. IP Flow Verify ist nützlich, um NSG-Probleme zu identifizieren, aber nicht für VPN-spezifische Probleme wie IKE/IPSec-Fehler. Eine Paketerfassung auf dem VPN-Gateway ist nicht direkt über Network Watcher für verwaltete Gateways verfügbar und wäre zu detailliert für eine schnelle erste Diagnose. Das Löschen und erneute Bereitstellen des Gateways ist eine drastische Maßnahme, die zu Ausfallzeiten führt und keine Diagnoseinformationen liefert.