首页 科技问答 三叶草,MSR830-5BEI-WiNet IPsec VPN 修改了WAN的连接方式后,VPN连不上了

三叶草,MSR830-5BEI-WiNet IPsec VPN 修改了WAN的连接方式后,VPN连不上了

科技问答 164
1682090463,CRM论坛(CRMbbs.com)——一个让用户更懂CRM的垂直性行业内容平台,CRM论坛致力于互联网、客户管理、销售管理、SCRM私域流量内容输出5年。 如果您有好的内容,欢迎向我们投稿,共建CRM多元化生态体系,创建CRM客户管理一体化生态解决方案。内容来源:知了社区三叶草 三叶草 零段 粉丝:0人 关注:0人

问题描述:

WAN口GE0一开始是DHCP获取IP的,在这个情况下设置好了IPsec VPN 野蛮模式可以正常连接到公司总部网络并实现互访


但是后来切换了网络,使用WAN GE0口PPPOE拨号以后,在web界面上看不到IPSEC的策略了,但是在路由器的配置文件以及telnet上去看,VPN信息都还在,但是就是连不上。如果重新添加相同名字的IPSEC策略 会提示冲突了


再把WAN GE0口切换回DHCP获取IP以后,web界面上居然有神奇的出现了IPSEC的策略,并且可以成功连接上VPN


请问 这个VPN 为啥会跟WAN口有关系呢???不是只要我能连接到外网就可以了么?而且都是同一个接口啊??有什么办法可以切断这个联系呢?

最佳答案

dhcp获取和拨号获取同为内网地址还是外网地址,PPPOE拨号以后,内网上网是否正常

dialer口下配置是否正确

DHCP获取的是局域网地址,PPPOE拨号的是移动的内网地址,两个方式都能正常访问互联网

三叶草

nat outbound和ipsec策略是应用在dialer口还是物理口

V

应用在 interface GigabitEthernet 0/0的

三叶草

恩,本端先去ping对端公网地址,再用本端内网网关带源去ping对端内网网关触发一下。或者两边设备都reset ike sa reset ipsec sa然后看能都建立起来

V

”本端先去ping对端公网地址,再用本端内网网关带源去ping对端内网网关触发一下“这个试过了 不行 ,现在搞不懂的是为啥换了wan的方式 会影响到VPN呢

三叶草

一般wan方式不太会,而且您这个设备是V7的吧,H3C的V7设备默认开启nat穿越功能,也无需担心公网有无经过nat设备,对端也是H3C设备吗

V

对端也是H3C的 V5的 这个有问题的是V7的

三叶草

两边设备都reset ike sa reset ipsec sa,这个操作过了吗? 对端V5的可以在ike peer下面开启下nat穿越功能 nat traversal ,也有可能过了nat设备

V

这个没试过,明天测试一下,现在连不上那个网络了

三叶草

好的

V

搞掂了,是外网口变了,原来ipsec绑定的是GE0口,现在要用dialer0 ,就是拨号以后的那个,谢谢

三叶草

该问题暂时没有网友解答

你正在,MSR830-5BEI-WiNet IPsec VPN 修改了WAN的连接方式后,VPN连不上了