IPSec使用時のNFSマウントタイムアウト
環境
- ONTAP 9
- IPSec
問題
- クライアントがIPSecを使用している場合のマウント要求のタイムアウト
- 既存のマウントは問題ない可能性があるが、新しいマウントは失敗する
- 次のようなエラーは、ONTAPのcharon.logファイルにあります。
Apr 18 11:36:50.380 03[NET] ignoring IKE_SA setup from client, half open IKE_SA count of 1626 exceeds limit of 200 Apr 18 11:36:50.379 03[NET] ignoring IKE_SA setup from client, peer too aggressive