问

两台ER3208G3，连通IPsec VPN，但互相ping不通内网IP地址

IPSec VPN

2021-10-10提问

1关注
1收藏，1835浏览

zhiliao_3DFISp

zhiliao_3DFISp 零段

粉丝：0人关注：0人

问题描述：

我买了两台ER3208G3，已经配置Wan口和Lan口，都能带机上网，现在想通过IPsec VPN相连，两地分别配置成中心节点和分支节点，监控信息也显示连上了，为何用网络诊断，无法ping通对方的Lan口IP地址？求大神帮帮我，谢谢

组网及组网描述：

这是第一台路由器的配置

第二台路由器的配置如下

最佳答案

已采纳

zhiliao_3DFISp

zhiliao_3DFISp 知了小白

粉丝：0人关注：0人

谢谢各位大神，厂家回复只能用下面的电脑去ping，不能用路由器去ping，实际确实如此，问题已经解决，再次感谢🙏

3 个回答

按时间按赞数

zhiliao_oQRyre

zhiliao_oQRyre 六段

粉丝：4人关注：0人

ipsec vpn 保护的er等内网数据，两边私网互通，不是一边er直接另一台er的

内网的电脑也一样无法ping通啊

zhiliao_3DFISp 发表时间：2021-10-10

如果两边电脑可以上网，但是无法相互ping的通是代表ipsec vpn建立失败， 1、两边er的路由器的去对方私网的路由不需要额外写，取消，其他的再参参考这个案例检查下双方参数 https://zhiliao.h3c.com/Theme/details/157543

zhiliao_oQRyre 发表时间：2021-10-10

https://zhiliao.h3c.com/theme/details/157543 这个情况是两边都配置为分支节点，也就是要求双方都有静态公网IP地址。如果是只有一边有静态公网IP地址，怎么办呢？？

zhiliao_3DFISp 发表时间：2021-10-10

这种情况建议使用ike野蛮模式可以参考这个案例：https://zhiliao.h3c.com/Theme/details/157544

zhiliao_oQRyre 发表时间：2021-10-10

回复zhiliao_oQRyre:

改成野蛮模式，一个是中心节点，一个是分支节点，也是可隧道通了，但是ping对方lan口ip不通

zhiliao_3DFISp 发表时间：2021-10-10

回复zhiliao_oQRyre:

哥，你能远程连一下我的电脑看看吗？我手机13380009357

zhiliao_3DFISp 发表时间：2021-10-10

奇怪的流量

奇怪的流量九段

粉丝：27人关注：9人

就是说ike和ipsec都协商成功了但内网还是不通吧。试试看修改nat的配置，让走ipsec的数据不要被nat匹配到。

得闲饮汤127

得闲饮汤127 九段

粉丝：40人关注：7人

IPSEC VPN故障排查：
1、检查公网地址的连通性
2、检查ipsec acl是否配置正确（两端ACL以互为镜像的方式配置）
3、检查ike keychain/ike profile 协商参数配置是否正确（工作模式、keychain、identity、本端/对端隧道地址或隧道名称）
4、检查参数两端是否一致（封装模式、安全协议、验证算法、加密算法）
5、检查设备是否创建ipsec策略，并加载协商参数（acl、ike profile 、ipsec transform-set、对端隧道IP）
6、检查ipsec策略是否应用在正确的接口上

隧道是通的，也试过两边都用分支节点，也试过ike野蛮模式，都能做到隧道通，但是ping不通对方lan口ip

zhiliao_3DFISp 发表时间：2021-10-10

编辑答案

分享扩散:

➤

网站相关: 关于我们; 服务条款; 帮助中心; 经验与权限; 积分规则

联系我们: 联系我们; 建议反馈

常用链接: 标杆的神器下载

关注我们: H3C官网; 新华三服务公众号; 安仔远程运维服务; 新华三商城

内容许可: 除特别说明外，用户内容均可采用知识共享署名-相同方式共享3.0中国大陆许可协议进行许可

本图标版权归新华三集团所有，仅限本社区使用，切勿用做商业目的，违者必究

浙ICP备09064986号-1 浙公网安备 33010802004416号

✖

亲~登录后才可以操作哦!

确定

✖

亲~检测到您登陆的账号未在http://hclhub.h3c.com进行注册

注册后可访问此模块

跳转hclhub

✖

你的邮箱还未认证，请认证邮箱或绑定手机后进行当前操作

✖

侵犯我的权益 >

对根叔社区有害的内容 >

辱骂、歧视、挑衅等（不友善）

侵犯我的权益

泄露了我的隐私 >

侵犯了我企业的权益 >

抄袭了我的内容 >

诽谤我 >

辱骂、歧视、挑衅等（不友善）

骚扰我

泄露了我的隐私

您好，当您发现根叔知了上有泄漏您隐私的内容时，您可以向根叔知了进行举报。请您把以下内容通过邮件发送到pub.zhiliao@h3c.com 邮箱，我们会尽快处理。

1. 您认为哪些内容泄露了您的隐私？（请在邮件中列出您举报的内容、链接地址，并给出简短的说明）
2. 您是谁？（身份证明材料，可以是身份证或护照等证件）

侵犯了我企业的权益

您好，当您发现根叔知了上有关于您企业的造谣与诽谤、商业侵权等内容时，您可以向根叔知了进行举报。请您把以下内容通过邮件发送到 pub.zhiliao@h3c.com 邮箱，我们会在审核后尽快给您答复。

1. 您举报的内容是什么？（请在邮件中列出您举报的内容和链接地址）
2. 您是谁？（身份证明材料，可以是身份证或护照等证件）
3. 是哪家企业？（营业执照，单位登记证明等证件）
4. 您与该企业的关系是？（您是企业法人或被授权人，需提供企业委托授权书）

我们认为知名企业应该坦然接受公众讨论，对于答案中不准确的部分，我们欢迎您以正式或非正式身份在根叔知了上进行澄清。

抄袭了我的内容

原文链接或出处

诽谤我

您好，当您发现根叔知了上有诽谤您的内容时，您可以向根叔知了进行举报。请您把以下内容通过邮件发送到pub.zhiliao@h3c.com 邮箱，我们会尽快处理。

1. 您举报的内容以及侵犯了您什么权益？（请在邮件中列出您举报的内容、链接地址，并给出简短的说明）
2. 您是谁？（身份证明材料，可以是身份证或护照等证件）

我们认为知名企业应该坦然接受公众讨论，对于答案中不准确的部分，我们欢迎您以正式或非正式身份在根叔知了上进行澄清。

对根叔社区有害的内容

垃圾广告信息

色情、暴力、血腥等违反法律法规的内容

政治敏感

不规范转载 >

辱骂、歧视、挑衅等（不友善）

骚扰我

诱导投票

不规范转载

举报说明

产品线		搜索取消
案例类型
发布者
是否解决
是否官方
时间
搜索引擎
匹配模式	默认策略匹配全词匹配整句

两台ER3208G3，连通IPsec VPN，但互相ping不通内网IP地址

问题描述：

组网及组网描述：

编辑答案

提出建议