1682090463,CRM论坛（CRMbbs.com）——一个让用户更懂CRM的垂直性行业内容平台,CRM论坛致力于互联网、客户管理、销售管理、SCRM私域流量内容输出5年。 如果您有好的内容，欢迎向我们投稿，共建CRM多元化生态体系，创建CRM客户管理一体化生态解决方案。内容来源：知了社区三叶草 三叶草 零段 粉丝：0人 关注：0人

问题描述：

WAN口GE0一开始是DHCP获取IP的，在这个情况下设置好了IPsec VPN 野蛮模式可以正常连接到公司总部网络并实现互访

但是后来切换了网络，使用WAN GE0口PPPOE拨号以后，在web界面上看不到IPSEC的策略了，但是在路由器的配置文件以及telnet上去看，VPN信息都还在，但是就是连不上。如果重新添加相同名字的IPSEC策略 会提示冲突了

再把WAN GE0口切换回DHCP获取IP以后，web界面上居然有神奇的出现了IPSEC的策略，并且可以成功连接上VPN

请问 这个VPN 为啥会跟WAN口有关系呢？？？不是只要我能连接到外网就可以了么？而且都是同一个接口啊？？有什么办法可以切断这个联系呢？

最佳答案

dhcp获取和拨号获取同为内网地址还是外网地址，PPPOE拨号以后，内网上网是否正常

dialer口下配置是否正确

DHCP获取的是局域网地址，PPPOE拨号的是移动的内网地址，两个方式都能正常访问互联网

三叶草

nat outbound和ipsec策略是应用在dialer口还是物理口

V

应用在 interface GigabitEthernet 0/0的

三叶草

恩，本端先去ping对端公网地址，再用本端内网网关带源去ping对端内网网关触发一下。或者两边设备都reset ike sa reset ipsec sa然后看能都建立起来

V

”本端先去ping对端公网地址，再用本端内网网关带源去ping对端内网网关触发一下“这个试过了 不行 ，现在搞不懂的是为啥换了wan的方式 会影响到VPN呢

三叶草

一般wan方式不太会，而且您这个设备是V7的吧，H3C的V7设备默认开启nat穿越功能，也无需担心公网有无经过nat设备，对端也是H3C设备吗

V

对端也是H3C的 V5的 这个有问题的是V7的

三叶草

两边设备都reset ike sa reset ipsec sa,这个操作过了吗？ 对端V5的可以在ike peer下面开启下nat穿越功能 nat traversal ，也有可能过了nat设备

V

这个没试过，明天测试一下，现在连不上那个网络了

三叶草

好的

V

搞掂了，是外网口变了，原来ipsec绑定的是GE0口，现在要用dialer0 ，就是拨号以后的那个，谢谢

三叶草

该问题暂时没有网友解答

你正在,MSR830-5BEI-WiNet IPsec VPN 修改了WAN的连接方式后，VPN连不上了