IPSec 多条感兴趣流只有一条生效

[ShengxiangZhang67519]

FPR和ASA建立IPSec隧道，两端感兴趣流严格匹配，但是只有一条生效，也就是一端各一个网段可以互访其他网段在sa里面可以看到只有封包没有解包，另一端只有解包没有封包，使用的是des和MD5

[ShengxiangZhang67519]

有大佬嘛？求助啊

[wyc_chao]

路由有没有通？

[ShengxiangZhang67519]

wyc_chao 发表于 2020-9-18 09:50
路由有没有通？

指到哪的路由，到内网吗？

[wyc_chao]

两端内网的路由你要打通呀

[ShengxiangZhang67519]

wyc_chao 发表于 2020-9-18 09:50
路由有没有通？

方便的话可以加个联系方式嘛

[ShengxiangZhang67519]

wyc_chao 发表于 2020-9-18 10:19
两端内网的路由你要打通呀

两端到内网的路由肯定是通的呀

[tllswa]

前几天看到过这个问题，解决方法是在nat后面加上route-lookup，该命令的意思是Perform route lookup for this rule，请参考。