1686237448,CRM论坛（CRMbbs.com）——一个让用户更懂CRM的垂直性行业内容平台,CRM论坛致力于互联网、客户管理、销售管理、SCRM私域流量内容输出5年。 如果您有好的内容，欢迎向我们投稿，共建CRM多元化生态体系，创建CRM客户管理一体化生态解决方案。内容来源：知了社区

问题描述：

隧道已通，在分部能ping通总部的公网，但是ping不通总部内网，该从哪里入手解决这个问题。

组网及组网描述：

5小时前提问

检查下安全策略的配置，感兴趣数据流的配置

5小时前回答

配置好之后，能ping通总部内网的，后来机柜里的线路重新插拔了，配置没有修改过，但是总部内网ping不通了。

ipsec sa 和ike sa reset一下，重新起一下隧道

你看下感兴趣流的匹配

看下nat的acl里面有没有拒绝感兴趣流的流量

4小时前回答

2边走隧道的流量在走隧道互连接口的时候不要进行NAT

2小时前回答

你正在,IPSecVPN配置