f1030防火墙IPSEC单通

总部华为ar6300路由器，分公司华三F1030防火墙，做了IPSEC，之前两端网段互通正常，今天把分公司下的192.168.90网段服务器搬到了总部，然后总部添加了192.168.90网段到分公司192.169.0网段的IPSEC数据流，很奇怪 ，192.168.90能访问192.169.0，但是192.169.0访问不了总部192.168.90，分公司路由追踪到192.168.90网段，到中途公网IP后就全是星号了，感觉是到不了总部，几个网段的结果 都不一样

C:\Users\ynww>tracert 192.168.254.100

通过最多 30 个跃点跟踪到 192.168.254.100 的路由

  1     *        *        *     请求超时。

  2    <1 毫秒   <1 毫秒   <1 毫秒 10.1.3.1

  3    <1 毫秒   <1 毫秒   <1 毫秒 10.1.2.1

  4    55 ms     1 ms     1 ms  61.166.187.113

  5     2 ms     7 ms     7 ms  182.242.3.241

  6     1 ms     7 ms     7 ms  182.242.0.2

  7     2 ms     2 ms     2 ms  106.57.243.14

  8     1 ms     1 ms     1 ms  61.138.192.49

  9     *        *        *     请求超时。

 10     *        *        *     请求超时。

 11     *        *        *     请求超时。

C:\Users\ynww>tracert 192.168.92.32

通过最多 30 个跃点跟踪到 192.168.92.32 的路由

  1     *        *        *     请求超时。

  2    <1 毫秒   <1 毫秒   <1 毫秒 10.1.3.1

  3    <1 毫秒   <1 毫秒   <1 毫秒 10.1.2.1

  4     *        *        *     请求超时。

  5     *        *        *     请求超时。

  6     1 ms     1 ms     1 ms  192.168.92.32

跟踪完成。

C:\Users\ynww>ping 192.168.92.32

正在 Ping 192.168.92.32 具有 32 字节的数据:

来自 192.168.92.32 的回复: 字节=32 时间=1ms TTL=59

来自 192.168.92.32 的回复: 字节=32 时间=2ms TTL=59

请求超时。

来自 192.168.92.32 的回复: 字节=32 时间=2ms TTL=59

192.168.92.32 的 Ping 统计信息:

    数据包: 已发送 = 4，已接收 = 3，丢失 = 1 (25% 丢失)，

往返行程的估计时间(以毫秒为单位):

    最短 = 1ms，最长 = 2ms，平均 = 1ms