【SSL】PDLAN接入访问不到WAN口地址

更新时间：2019-04-15

所属模块 IPSEC | SANGFOR VPN

适用版本通用

SSL网关部署在内网，外网有用户使用PDLAN接入进来，访问不到WAN口同网段资源，PING测试地址不通。

1.查看PDLAN运行状态正常，访问SSL的LAN口资源正常，访问不到WAN口同网段资源，PING测试地址不通。

2.在vpn设备上添加本地子网，提示跟WAN口网段冲突，无法添加本地子网，因此需要在PDLAN上写隧道间路由，目的网段是SSL的WAN口区域网段，查看PDLAN上未添加隧道间路由，如图：

3.在PDLAN上添加隧道间路由目的网段是WAN口网段之后，PING测试正常能通。

PDLAN接入SSL没有到WAN口网段的路由，而设备上无法WAN口所在网段的本地子网，所以在访问WAN口同网段需要写隧道间路由，目的地址是WAN口的网段。

在PDLAN上添加隧道间路由目的网段是WAN口网段解决。

{{contentObj.name||'--'}}