wireshark实战之捣乱的ISAKMP协议

今天通过open+xshell远程访问用户端的产品服务器，但是无法连接上去，显示的是直接无法连接，去同事的电脑上去测试他的可以正常连接。查看open配置，配置也是正确的。但是为什么会出现这样诡异的现象呢？于是用wireshark在自己的电脑和同事的电脑上抓了数据包对比。
同事电脑上的抓包显示经过tcp三次握手后正常的建立了连接,但是我的电脑上却诡异的出现了一个叫ISAKMP协议在从原地址去我的目的地址访问，发了四个请求都没得到应答，这个现象引起了我的怀疑。
查看ISAKMP协议得知是一种ipsec的服务（互联网安全协议IPSec VPN通过在两站点间创建隧道提供直接（非代理方式）接入，实现对整个网络的透明访问；一旦隧道创建，用户PC就如同物理地处于企业LAN中。它要求软硬件兼容，要求"隧道"两端几乎只能是同一个供应商的软件。采用IPSec VPN，企业要指定"隧道"两端使用的技术，但是很少有公司能够或者愿意强迫他们的合作伙伴或者客户也选用这个技术，这就限制了通过IPSec VPN建立企业外网的应用。类似），默认情况下是windos服务没有打开这个协议，我查看了服务启动里果然是打开的，于是我禁用和停止了协议。然后一连接成功了，就是这个问题造成的。
wireshark的实战效果开始体现！