1680793930,CRM论坛（CRMbbs.com）——一个让用户更懂CRM的垂直性行业内容平台,CRM论坛致力于互联网、客户管理、销售管理、SCRM私域流量内容输出5年。 如果您有好的内容，欢迎向我们投稿，共建CRM多元化生态体系，创建CRM客户管理一体化生态解决方案。内容来源：知了社区

问题描述：

IPsec建立成功后，个别IP匹配不上感兴趣流

两台同网段设备ping对端感兴趣流的网段，一个可以ping通，另一个ping不通。

组网及组网描述：

8小时前提问

查看一下IPSEC SA，看一下对应感兴趣流的IPSEC SA起来没有

8小时前回答

起来了

其中一台能走ipsec，还有一台走公网出去了，看了nat outbound调用的acl，里面是deny的

防火墙有没有限制

7小时前回答

没有限制，放的都是网段

你正在,F1000-AK135+IPsec建立成功后，个别IP匹配不上感兴趣流