【SSL】vpn访问异常，分支网关无法配置静态路由导致

更新时间：2019-08-16

所属模块网络&部署 | 部署相关

适用版本通用

分支ssl设备，单臂部署，网络拓扑为公网--路由器----2sw----pc，ssl旁挂在2sw上，分支访问不到总部的服务器

1、在分支的pc，在cmd里tracert -d x.x.x.x (x.x.x.x指总部的服务器的ip)，发现数据包没有到ssl上去

2、跟客户沟通确认，分支的路由器无法配置静态路由，且分支只有几台电脑需要访问总部的服务器，网络不能做改动

分支ssl设备单臂部署，分支网关路由器无法配置静态路由，导致pc访问总部数据无法到达ssl设备，从而访问不到总部服务器

在分支pc上写永久主机路由，目的网段总部服务器网段，下一跳分支的ssl设备的lan口ip

具体操作以管理员身份运行cmd，route add x.x.x.x mask x.x.x.x x.x.x.x -p

{{contentObj.name||'--'}}