1683990556,CRM论坛（CRMbbs.com）——一个让用户更懂CRM的垂直性行业内容平台,CRM论坛致力于互联网、客户管理、销售管理、SCRM私域流量内容输出5年。 如果您有好的内容，欢迎向我们投稿，共建CRM多元化生态体系，创建CRM客户管理一体化生态解决方案。内容来源：知了社区

问题描述：

一个vlanif接口下有两个地址段，主地址192.168.90.1/24，sub地址10.231.0.0/24，绑定VPN实例后，主地址可以正常访问同网段的地址，sub地址就无法ping通同网段的地址，但是可以看到同网段的arp信息，将sub地址10.231.0.0/24作为主用地址后就可以ping通同网段的，是vpn实例对sub有影响么？还是因为其他的原因呢

组网及组网描述：

一个vlanif接口下有两个地址段，主地址192.168.90.1/24，sub地址10.231.0.0/24，绑定vpn实例后，主地址可以正常访问同网段的地址，sub地址就无法ping通同网段的地址，但是可以看到同网段的arp信息，将sub地址10.231.0.0/24作为主用地址后就可以ping通同网段的，是vpn实例对sub有影响么？还是因为其他的原因呢  

22小时前提问

Sub地址能不能绑定VPN实例。

22小时前回答

是能还是不能呢？

同段无法访问理论上和vpn实例无关，因为二层转发不会由三层网关转发。

而且arp也侧面证明了。

如果怀疑vpn实例问题，建议评估临时删除vpn验证问题。

不过根据描述终端操作系统防火墙可能性更大，要么就是配置隔离或者acl限制。

15小时前回答

您好，请知：

从反馈的信息来看，ARP都已经有了，检查下路由发布的情况。

其次如果有安全设备，看下安全设备的安全策略是否已放通。

同时检查下终端的系统防火墙是否有限制。

13小时前回答

你正在,S12700Evpn实例下的路由问题