35.6. 故障排除

当两个主机之间无法完成身份验证时，您将无法在它们之间 ping 通，因为所有 IP 流量都会被拒绝。如果没有正确配置 清除 策略，您将无法从集群中的另一主机通过 SSH 连接到主机。

您可以使用 ipsec status 命令检查已加载了 clear 和 private 策略。