SecPath F1030本端ipsec隧道网段路由错误

重新reset一下，然后触发一下看

重置一下ike ipsec sa

您好，根据您描述的情况，IPSec隧道在断电重启后出现个别网段隧道存在但无法访问，且报文示踪显示出口路由跳转到了其他线路上，尽管已经配置了策略路由将目的对端网段的出口路由设置在了对应出口上，可能的原因和解决方法如下：

可能的原因

1. 策略路由配置问题：策略路由可能未正确配置或未生效，导致流量没有按照预期的出口路由转发。
2. 路由表变化：设备重启后，路由表可能发生了变化，导致策略路由没有正确应用。
3. 设备配置丢失或错误：设备重启后，某些配置可能没有正确加载或被覆盖。

解决方案

检查策略路由配置：

确认策略路由是否正确配置，包括ACL规则、策略节点的匹配规则和动作。

确保策略路由已正确应用到相应的接口上。

使用命令 display policy-based-route 检查策略路由的配置是否生效。

检查路由表：

使用命令 display ip routing-table 检查路由表，确认目的网段的路由条目是否正确。

确保策略路由的优先级高于其他路由条目，以确保流量按照策略路由转发。

检查设备配置：

确认设备重启后，所有相关配置是否正确加载，特别是策略路由和接口配置。

检查是否有其他配置或脚本在设备重启后修改了路由或策略路由设置。

验证流量路径：

使用报文示踪工具（如 traceroute）验证流量的实际路径，确保其符合预期。

检查是否有其他设备或配置影响了流量的转发路径。