IPsec VPNがフェーズ2で上がりません（フェーズ1はOK）

拠点間IPsecで、IKEフェーズ1は完了するのにフェーズ2でトンネルが上がりません。どこを疑えばよいでしょうか。

フェーズ2で止まるのは、暗号化対象トラフィック（interesting traffic）の定義が両拠点でズレているケースが多いです。お互いの対象セグメント（例: 本社LAN↔支社LAN）が対称になっているか確認を。フェーズ2のパラメータ(PFS/暗号)の不一致も要チェックです。