总部出口设备替换，IPSEC VPN成功建立之后可以PING通内网地址无法访问业务

F1000-AK115替换总部ER路由器，分部也是ER系列的路由器，使用野蛮模式进行IPSEC VPN对接。总部是固定IP，分部是拨号上网。IPSEC正常起来之后，总部跟分部的内网地址都可以正常PING通，但是分部无法访问总部服务器上面的业务

ipsec transform-set test 

esp encryption-algorithm 3des-cbc 

 esp authentication-algorithm sha1 

 #

 ipsec policy-template test 1 

 transform-set test 

 local-address 1.1.1.1 

 ike-profile test 

 # 

 ipsec policy test 1 isakmp template test

#

 ike identity fqdn zongbu 

 # 

 ike profile test 

 keychain test 

 exchange-mode aggressive 

 local-identity fqdn zongbu 

 match remote identity fqdn fenbu1 

 match remote identity fqdn fenbu2 

 proposal 65535 

 # 

 ike proposal 65535 

 encryption-algorithm 3des-cbc 

 dh group2 

 sa duration 28800 

 #

 ike keychain test 

 pre-shared-key address 0.0.0.0 0.0.0.0 key cipher $c$3$1slvXVf3VDaQjt5AUu5CveGIiDc5WGlcjw==