1676430154,

总部和分部之间通过防火墙建立IPSec VPN，服务器能ping通，远程桌面也可以，telnet 服务器的端口也是可以的，但是就是共享访问不了，访问服务器的网页访问不了

2

内外网接口的tcp mss改一下试试，改成14

2

两边的外网接口tcp mss改成了12

共享访问不了的时候，设备上有没有会话信息？

⁶⁶66⁶⁶⁶⁶ 发表时间：2

dis ipsec tunnel Tunnel ID:

测试业务的时候看这个： <H3C>display session table ipv4 source-ip x.x.x.x destination-ip x.x.x.x verbose

⁶⁶66⁶⁶⁶⁶ 发表时间：2

用http的方式访问，没有会话，ping的时候有会话

uCGE4 发表时间：2

那看下策略有没有放通

⁶⁶66⁶⁶⁶⁶ 发表时间：2

策略是放通ip source 的，这个还要放通tcp这种的吗

uCGE4 发表时间：2

CRM论坛（CRMbbs.com）——一个让用户更懂CRM的垂直性行业内容平台,CRM论坛致力于互联网、客户管理、销售管理、SCRM私域流量内容输出5年。 如果您有好的内容，欢迎向我们投稿，共建CRM多元化生态体系，创建CRM客户管理一体化生态解决方案。,SecPath F1050 +IPSEC VPN