로그에 "received NO_PROPOSAL_CHOSEN notify, no CHILD_SA built"가 표시되고 Cloud Console에 "Negotiation failure" 및 "BGP is down"이 표시되면서 HA VPN 터널이 설정되지 않습니다. 클라우드 및 온프레미스 VPN 장치를 모두 제어합니다. 어떤 시정 조치를 취해야 합니까?

received NOPROPOSALCHOSEN notify, no CHILDSA built" 오류는 IKE Phase 2(CHILDSA) 협상 실패를 나타냅니다. 이는 온프레미스 VPN 장치와 Google Cloud HA VPN 간의 Phase 2 설정(예: 암호화 알고리즘, 인증 알고리즘, PFS 그룹, SA 수명)이 일치하지 않기 때문에 발생합니다. 따라서 온프레미스 방화벽의 Phase 2 설정을 검토하고 HA VPN에서 지원하는 암호 스위트와 일치하도록 수정해야 합니다. BGP ASN 불일치는 BGP 세션이 다운되는 원인이지만, IKE 협상 실패와 직접적인 관련은 없습니다. VPN 게이트웨이 리전 변경은 근본적인 설정 불일치 문제를 해결하지 못합니다. Phase 1 설정 불일치는 일반적으로 다른 오류 메시지를 생성하며, 이 경우 CHILDSA 협상 실패가 명확하게 보고되었습니다.