1676434705,

两台ER32XX G2路由，A,B，不同地点

A默认局域网地址池为：192.168.2.

B默认局域网地址池为：192.168.3.

现通过走WAN（互联网）已建立IPSEC VPN 隧道。并且已建立相应的路由，在A或B内网中能访问B或A网主机。

如：A网主机192.168.2.2 可以访问到B网主机192.168.3.3。

现利用A网路由的L2TP VPN功能启用L2TP服务端，设置地址池为192.168.22.

从外网通过VPN 成功连上A路由后，能访问到192.168.2.

求如何解决？

谢谢！！！

组网及组网描述：

两台ER32XX G2路由，A,B，不同地点

A默认局域网地址池为：192.168.2.

B默认局域网地址池为：192.168.3.

现通过走WAN（互联网）已建立IPSEC VPN 隧道。并且已建立相应的路由，在A或B内网中能访问B或A网主机。

如：A网主机192.168.2.2 可以访问到B网主机192.168.3.3。

现利用A网路由的L2TP VPN功能启用L2TP服务端，设置地址池为192.168.22.

从外网通过VPN 成功连上A路由后，能访问到192.168.2.

求如何解决？

谢谢！！！

2

IPSec VPN通过ACL匹配需要加密的数据流，L2TP拨号后获取的地址段是多少，需要在A路由器上把IPSEC 的对应ACL中加入L2TP拨号后获取的地址段。

2

IPSEC对应的ACL在哪里改？有没有具体的操作说明？

56152 发表时间：2

http://www.h3c.com/cn/d_2

CRM论坛（CRMbbs.com）——一个让用户更懂CRM的垂直性行业内容平台,CRM论坛致力于互联网、客户管理、销售管理、SCRM私域流量内容输出5年。 如果您有好的内容，欢迎向我们投稿，共建CRM多元化生态体系，创建CRM客户管理一体化生态解决方案。,ER32xx G2系列路由VPN连上后如何进入不同子网