msr930 拨入VPN 后静态路由不通

是的，我现在就是这个问对方的lns上得的回包进不了隧道题~ ，不做nat 就可以，但是不做 客户端又ping lns ，这个怎么解决？ 我在华为usg 上都能双向做通。

如果你在设备上拨vpn，那么你的设备会获取到一个lns分配的私网地址，要想回包能进去隧道，那么报文在VT接口封装的时候，原ip地址就被替换为lns分配的地址，显然，这有点大不可能，所以，我认为实现不了。建议在电脑客户端上拨vpn。

我在做个源NAT 应该就可以了 就是源地址和目标地址 nat 这个命令怎么写？？

就正常写啊，原地址范围为dhcp的地址池，目的地址为176的网段，然后进行原ip地址转换。

我查了一下华为强叔侃墙的资料，lac是可以通过原nat转换的，使用easy-ip，也就是讲客户端发送报文的原ip地址转换为VT接口的地址，问题就可以解决了。还有一种方法是在lns上配置去往客户端的静态路由，这种方法就不需要在lac上配置nat了。