有一个IKE V2的服务，用ipcheck都正常，但是就是连接不上，看了一下日志，出现错误是unknown attribute type (25) 然后在日志文件的最后出现了deleting half open IKE_SA after timeout错误。在国内 IP上 抓包看看, 从日志看， 服务器发往你的 国内IP的 报文被丢弃了，基本可以判定UDP端口被封了。