1685459573,CRM论坛（CRMbbs.com）——一个让用户更懂CRM的垂直性行业内容平台,CRM论坛致力于互联网、客户管理、销售管理、SCRM私域流量内容输出5年。 如果您有好的内容，欢迎向我们投稿，共建CRM多元化生态体系，创建CRM客户管理一体化生态解决方案。内容来源：知了社区

问题描述：

 路由器的WAN IP能PING通LAN PC吗？我关闭了NAT也不行，我在设备诊断页面选择wan口ping lan pc ip不通（192.168.3.6 ping 192.168.5.2），

我买了2台组网IPsec VPN，受保护的流量规则是LAN PC1到PC2， 192.168.5.2 ==》 192.168.6.2。 现在192.168.5.2报文能到路由器1的WAN 192.168.3.6，能到路由器2 wan口192.168.3.7，但是路由器2的wan不能到LAN，192.168.3.7到192.168.6.2不通。

组网及组网描述：

3小时前提问

是单通吗？是不是有安全产品的策略没有放通

3小时前回答

暂无

是的，单通？LAN PC可以ping通WAN，但反向不行，是不是NAT限制了？没有开启防火墙和其他安全限制

2小时前回答

暂无

WAN IP当然不能ping通lan ip，只有兴趣兴趣流内的源和目的才是通的

2小时前回答

暂无

你正在,WAN到LAN不通，IPSsec VNP不通