问题一：第三方对接都配置好了，实时抓包却未见AF-1020发isakmp或esp包。
1，第一阶段里要配线路出口，网络接口要选对接口并指定同样的线路出口。
2，VPN接口设置里要选择另一个网络接口为内网接口。
3，线路出口对应的网络接口与内网对应的网络接口不能相同网段。
问题二：第一阶段过后不进行第二阶段。
有可能在第二阶段设置中，出站策略与入站策略的源IP子网相同了。
问题三：同一个连接中无法生成多个ESP通道。
比如，同一个连接对应的第二阶段设置中，出站策略两个，入站策略两个，在AF-1020主动发起quick mode协商时，会一股脑儿向对端发2X2=4个esp sa isakmp包。
但根据ike协议的要求，每个包取hash需要的iv是放在ike sa的上下文中，这样其中3个esp sa isakmp包会被对端认为hash payload不正确而被抛弃。
而AF-1020 DLAN运行状态中却显示第二个通信连接成功了，其实是个BUG。
但是AF-1020在被动quick mode协商中，可以正确生成多个ESP通道。