1680189512,CRM论坛（CRMbbs.com）——一个让用户更懂CRM的垂直性行业内容平台,CRM论坛致力于互联网、客户管理、销售管理、SCRM私域流量内容输出5年。 如果您有好的内容，欢迎向我们投稿，共建CRM多元化生态体系，创建CRM客户管理一体化生态解决方案。内容来源：知了社区正在重新连接0 正在重新连接0 一段 粉丝：1人 关注：8人

问题描述：

天融信防火墙A为总部分别与两个分部b与c做IPSec VPN 现在总部到分支没有问题，分支直接无法访问，现在已经在华三路由器做了acl，但是总部那边天融信防火墙配置只能写一个匹配兴趣流，写了虚拟路由各分支也无法互访。

组网及组网描述：

A天融信防火墙  B华三路由器 C华三路由器 

A与B野蛮模式隧道
A与C野蛮模式隧道  
现在想让B访问C B  C均为拨号上网

5小时前提问

分部之间再单独建一个vpn好了

5小时前回答

都是拨号啊

正在重新连接0

直接跑GRE over ipsec就完了

5小时前回答

怎么做有案例吗

正在重新连接0

https://zhiliao.h3c.com/Theme/details/273

你正在,天融信为总部 两台华三路由器作为分部做ipsec vpn