IPSEC 隧道出现, 但对等主机后面无法到达
52647
Created On 09/25/18 19:36 PM - Last Modified 06/09/23 08:54 AM
Resolution
问题
有时, 在帕洛阿尔托网络设备和另一台设备之间的站点到站点 IPSec VPN 上, 1 阶段和2阶段将会上升。但是, 对等方后面的主机无法访问。
详细
确定隧道接口所在的区域。如果隧道接口位于不信任区域中, 则通信量将 NATed 到公共 IP, 而离开隧道时, 由帕洛阿尔托网络设备上的默认 NAT 规则进行。
解决办法
解决此问题有两个选项:
- 将隧道接口移动到其中一个内部区域, 这样在离开隧道时通信量不会得到 NATed。
- 创建从内部区域到对等方后面的目标地址的通信的非 NAT 规则。
所有者: achalla