1683818291,CRM论坛（CRMbbs.com）——一个让用户更懂CRM的垂直性行业内容平台,CRM论坛致力于互联网、客户管理、销售管理、SCRM私域流量内容输出5年。 如果您有好的内容，欢迎向我们投稿，共建CRM多元化生态体系，创建CRM客户管理一体化生态解决方案。内容来源：知了社区

问题描述：

现网有两块堆叠的防火墙板卡（只在主框上有流量）通过外网与多台思科的RV042设备对接IPSec VPN。防火墙板卡为中心站点，思科设备为各分支接点。分支站点IP不固定，采用野蛮模式，通过FQDN协商。现在问题为：一阶段IKE能协商成功到达RD状态，二阶段不成功。debugging ipsec all 显示ACL 不匹配。

以下为RV042 的配置

以下为防火墙板卡配置

组网及组网描述：

5小时前提问

检查一下本端和对端的 感兴趣数据流配置，在nat里排除掉

5小时前回答 (4)

本端的感兴趣流写的是 source 172.16.0.0/16 des 10.10.0.0/18 对端的写的是 S 10.10.18.0/24 D 172.16.0.0/16

在nat里要排除掉

acl没问题

排除了

走隧道的流量不进行nat转发，或者把对端的源地址加入ip列表

5小时前回答

看截感兴趣流不一致

5小时前回答

本端感兴趣流

对端 

5小时前回答

思科这边改成24位地址试试

5小时前回答

你正在,NGFW板卡配置IPSEC 与思科RV042对接不成功