华三防火墙和山石设备IPSEC问题

试过，也是不通的，这种写法应该不适用于华三设备。

huawei也有这种情况。写了就可以了，你再检查下中间别的配置吧。

你这个意思是将静态路由目的地址改成对端IPsec的公网IP，而不是兴趣流主机地址？

那兴趣流主机这条静态路由还需要添加？

是全局的静态路由写一条去往对端IPSec公网ip的路由，下一跳给本段IPSec公网ip 的网关，记住，是本端IPSec公网ip的网关，不是本端公网ip，然后感兴趣流正常写，感兴趣流是在IPSec隧道里加密传输的，不是走的前面写的公网路由，是走的公网路由里面的隧道。你试试

按你的方法试了，还是一样，不通。

安全策略肯定是没问题的，有在用的3条VPN都是正常的，ACL里面有IPsec感兴趣流自动生成的一条策略，其他没有了。

静态路由不用写感兴趣流的啊。。。你重新读一遍上面的。我上面让你正常写感兴趣流是指它的正常加密配置，感兴趣流不用写路由的，，它是加密在IPSec隧道里面自动传输的，不是路由传输。。。。。。。。。。。还不明白的话，打400吧，人工指导

按你的写法试过了，是不通的。

400工程师也看过了，说我配置没问题。