f1030防火牆IPSEC單通

總部華為ar6300路由器，分公司華三F1030防火牆，做了IPSEC，之前兩端網段互通正常，今天把分公司下的192.168.90網段服務器搬到了總部，然後總部添加了192.168.90網段到分公司192.169.0網段的IPSEC數據流，很奇怪 ，192.168.90能訪問192.169.0，但是192.169.0訪問不了總部192.168.90，分公司路由追蹤到192.168.90網段，到中途公網IP後就全是星號了，感覺是到不了總部，幾個網段的結果 都不一樣

C:\Users\ynww>tracert 192.168.254.100

通過最多 30 個躍點跟蹤到 192.168.254.100 的路由

  1     *        *        *     請求超時。

  2    <1 毫秒   <1 毫秒   <1 毫秒 10.1.3.1

  3    <1 毫秒   <1 毫秒   <1 毫秒 10.1.2.1

  4    55 ms     1 ms     1 ms  61.166.187.113

  5     2 ms     7 ms     7 ms  182.242.3.241

  6     1 ms     7 ms     7 ms  182.242.0.2

  7     2 ms     2 ms     2 ms  106.57.243.14

  8     1 ms     1 ms     1 ms  61.138.192.49

  9     *        *        *     請求超時。

 10     *        *        *     請求超時。

 11     *        *        *     請求超時。

C:\Users\ynww>tracert 192.168.92.32

通過最多 30 個躍點跟蹤到 192.168.92.32 的路由

  1     *        *        *     請求超時。

  2    <1 毫秒   <1 毫秒   <1 毫秒 10.1.3.1

  3    <1 毫秒   <1 毫秒   <1 毫秒 10.1.2.1

  4     *        *        *     請求超時。

  5     *        *        *     請求超時。

  6     1 ms     1 ms     1 ms  192.168.92.32

跟蹤完成。

C:\Users\ynww>ping 192.168.92.32

正在 Ping 192.168.92.32 具有 32 字節的數據:

來自 192.168.92.32 的回複: 字節=32 時間=1ms TTL=59

來自 192.168.92.32 的回複: 字節=32 時間=2ms TTL=59

請求超時。

來自 192.168.92.32 的回複: 字節=32 時間=2ms TTL=59

192.168.92.32 的 Ping 統計信息:

    數據包: 已發送 = 4，已接收 = 3，丟失 = 1 (25% 丟失)，

往返行程的估計時間(以毫秒為單位):

    最短 = 1ms，最長 = 2ms，平均 = 1ms