F100-a-g3 防火墙创建L2TPVPN，第一次连接无法访问，第二次可以

组网如图：

问题1：

使用windows自带的VPN客户端，拨号防火墙的VPN，第一次连接成功后，能ping通防火墙上的默认VPN虚拟网关（10.18.19.1），但无法ping通防火墙本地网关及其他（10.18.18.1-18.X，10.10.10.1-10.2）。手动断开VPN连接，再次拨号，成功ping通防火墙本地网关 及其他（10.18.18.1-18.X，10.10.10.1-10.2） 。再次断开，拨号，不通。断开，拨号，通。由此形成一个怪圈，奇数次拨号不通，偶数次拨号通。

问题2：

在上述问题的偶数次拨号后，无法访问核心交换机下的各个VLAN网关及终端，静态路由已设置。经查，故障为VPN客户端本地路由表172.18.0.0/16不走VPN线路，而是直接走本地网关。手动添加永久路由表， route add -p 172.18.0.0 mask 255.255.0.0 10.18.19.1  能成功访问核心交换机下的各个VLAN终端。但是，只要断开VPN连接后，再次连接（偶数次拨号），又无法访问VLAN 下的终端，需再次执行 route add -p 172.18.0.0 mask 255.255.0.0 10.18.19.1 才能访问。