有用SecPath F1020防火墙做成功VPN的吗

具体是使用什么类型的VPN？

如果是IPSEC VPN：

1、检查公网地址的连通性
2、检查ipsec acl是否配置正确（两端ACL以互为镜像的方式配置）
3、检查ike keychain/ike profile 协商参数配置是否正确（工作模式、keychain、identity、本端/对端隧道地址或隧道名称、NAT穿越功能v7自适应）
4、检查ipsec proposal（v5平台） /ipsec  transform-set（v7平台）参数两端是否一致（封装模式、安全协议、验证算法、加密算法）
5、检查设备是否创建ipsec策略，并加载协商参数（acl、ike profile 、ipsec  transform-set、对端隧道IP）
6、检查ipsec策略是否应用在正确的接口上
 
IPSEC排查命令：
1、disp ipsec policy
2、disp acl
3、dis cu conf ike-profile
4、dis cu conf ike-keychain
5、display  ike proposal
6、display  ipsec  transform-set
7、disp ike sa (verbose)
8、disp ipsec sa
9、reset ipsec sa
10、reset ike sa

如果是L2TP VPN：

1、检查LAC到LNS的路由是否可达。

2、检查LNS内是否创建了用户名、密码，并赋予了权限。

3、检查LNS内是否创建了地址池指定了IP地址分配的范围。

4、检查是否创建了VT接口并调用了地址池。

5、检查是否创建了L2TP组，并调用了VT接口。

如果是SSL VPN：

1、检查SSL VPN网关路由是否可达。

2、检查SSL VPN内是否创建了用户名、密码，并赋予了权限，同时是否调用了SSL VPN策略。

3、检查SSL VPN内是否创建了地址池指定了IP地址分配的范围。

4、检查SSL VPN网关功能是否开启。

5、检查SSL VPN内是否配置了context，且创建了ssl vpn策略。