我们总部和分公司做了IPsec 总部是MSR364
ER的NAT和这个应该没什么关系,建议检查一下ER上的明细路由,是否有指向IPSEC 对端虚接口的明细路由
er32
禁止PING
防火墙修改日志格式
路由器配置端口映射,外网可以访问,内网使用外网IP加端口号不能访问
路由器转发问题