①资源访问如果以设备IP为源IP,外网用户接入SSL VPN,数据首先发到ssl vpn的Tun口,查路由,发往vpntun口,到达vpntun口和对端服务器收到的源IP是设备的vpntun口地址,目的IP是对端服务器的地址,对端没有写ssl vpntun口ip网段的回包路由,导致回包不到对端的sangfor vpn设备,从而访问不到
②资源访问如果以虚拟IP为源IP,外网用户接入SSL VPN,数据首先发到ssl vpn的Tun口,查路由,发往vpntun口,到达vpntun口和对端服务器收到的源IP是ssl虚拟IP池的IP地址,目的IP是对端服务器的地址,同样对端没有写ssl虚拟ip池网段的回包路由,导致回包不到对端的sangfor vpn设备,从而访问不到
总结一下:对端是通过用户获取的虚拟ip或者vpntun口ip去访问对端服务器的,对端没有回包路由