H3C ER3200G2~建立ipsec vpn 后ping不通对端ip地址
- 0关注
- 1收藏，44浏览
问题描述：
H3C ER3200G2~建立ipsec vpn 后ping不通对端ip地址
组网及组网描述：
2台H3C ER3200G2路由器，分别在A部门和B部门，都是电信的宽带且是动态Ip address，分别都申请了动态域名解析服务且都正常解析，都建立了L2TP VPN 且能正常通过微软自带VPN软件成功接入，在这2个部门的路由器上建立Ipsec VPN策略 后，在安全联盟SA上显示双方已建立通道，在系统日志上查询安全策略查询DNS成功，有一条packs from171.218.201.145:23123:收到未知对端171.218.201.145的ISAKMP主模式协商请求(该地址不是A.B路由器解析的公网IP，两个部门的内网地址分别是192.168.4.0和192.168.3.0的网段。~现在就是ping不通对端ip地址(如路由器192.168.4.1和192.168.3.1)或其他内网IP如192.168.4.199，请大家帮忙一下！！！
A路由配置图如下：
B路由配置图如下：
网络系统图
问题描述：
2台H3C ER3200G2路由器，分别在A部门和B部门，都是电信的宽带且是动态Ip address，分别都申请了动态域名解析服务且都正常解析，都建立了L2TP VPN 且能正常通过微软自带VPN软件成功接入，在这2个部门的路由器上建立Ipsec VPN策略 后，在安全联盟SA上显示双方已建立通道，在系统日志上查询安全策略查询DNS成功（详细上图的系统日志）~现在就是ping不通对端ip地址(如路由器192.168.4.1和192.168.3.1)或其他内网IP如192.168.4.199，请大家帮忙一下！！！
编辑答案
亲~登录后才可以操作哦!
确定你的邮箱还未认证，请认证邮箱或绑定手机后进行当前操作
举报
×
侵犯我的权益
×
侵犯了我企业的权益
×
- 1. 您举报的内容是什么？（请在邮件中列出您举报的内容和链接地址）
- 2. 您是谁？（身份证明材料，可以是身份证或护照等证件）
- 3. 是哪家企业？（营业执照，单位登记证明等证件）
- 4. 您与该企业的关系是？（您是企业法人或被授权人，需提供企业委托授权书）
抄袭了我的内容
×
原文链接或出处
诽谤我
×
- 1. 您举报的内容以及侵犯了您什么权益？（请在邮件中列出您举报的内容、链接地址，并给出简短的说明）
- 2. 您是谁？（身份证明材料，可以是身份证或护照等证件）
对根叔社区有害的内容
×
不规范转载
×
举报说明
你好！配置截图我已反馈在下面，麻烦帮忙分析一下，谢谢！！
A路由器少了一条静态路由，配置一个192.168.3.0 吓一跳出口时ipsec口的路由试试
添加了还是不行
ipsec禁用启用下正常不，如果还是不正常看下两边设备有没有配置什么策略路由之类的
可以了，谢谢！！！