配好华为SSL-vpn的步骤不难，对着WEB界面点点点就行，但是有个细节注意下，敲完后不通，那么检查下，分配的VPN地址池网段，防火墙是否添加有这条明细路由，防火墙需要这条明细路由反查路由表，反查路由的目的是确定转发策略的安全区域，并不作为转发使用。’所以这条路由下一条是哪个接口，那么这个报文防火墙就会根据这个接口所在区域检查安全策略有无放通。如果没有这个明细路由将不能确定这个区域，不能匹配安全策略，这个报文将会被丢弃。
那么又有个细节，如果配置得VPN地址池在防火墙接口同一网段，这样防火墙就本身有一条直连路由，这种情况就不用配置 地址池路由来指导报文确认转发策略了!
| 留言与评论（共有 0 条评论） “” |
