maguanghua2013 发表于 2019-1-8 14:06之前遇见过类似的故障，你可以参考下因为穿越ASA的流量会修改tcp序列号……抓包可以看到，syn和syn ack ...您的一指的是：A和B都做PBR，来保证路由一致性对吗？ 二、这个方法是我A做PBR，然后A B俩段的ASA都做TCP BYPASS，这样回报路由就算是从IPSECVPN,也不会出现TCP建立不起的情况对吗？

huoran1234 发表于 2019-1-8 13:42按照你这个拓扑逻辑，不做PBR应该内部流量优先走MPLS网络吧。但是无所谓，如果你A Site做了PBR，那B Site ...如果只做一边，抓包的时候，确实TCP建立不起来，但是tracert的结果，是Asite走MPLS, Bsite tracert 是走IPSECVPN