爱快与多核防火墙IPsec VPN的问题

3008086

按照官方的教程做了个ipsec 的vpn，连起来了
两个问题：
1、在多核防火墙能ping通对端的爱快路由器，但是访问爱快的路由器只能开启外网访问才行，我不想开外网访问，该如何设置？
2、在多核防火墙访问不了爱快路由器内网的设备，也ping不通，但是爱快路由器是可以web访问的，请问要如何处理？
谢谢。

爱快技术支持02

楼主您好
（1）这个需求，只能开启允许外网访问才能访问到路由器web，这个没有办法
（2）两端内网无法互访排查方法
     ①使用ping测试，ping对端lan口网关是否可以通，如果可以，但是ping不通下面的设备，检查这个设备
        是否开启了防火墙、是否有设置了网关并可正常上网
     ②使用tracert功能看路径是否正确，在达到哪个网关的时候无法找寻到下一跳
     ③如上述排查都无法解决，请联系4008773227企业QQ处理

sincewang

1、爱快是通过外网连接的多核防火墙吧，不想开外网访问，是不让访问其它，只能用VPN吗？
2、应该是路由表没加对端网段

3008086

问题二搞定了，结帖。
原因是在多核防火墙我开始写过一条跟tp路由器的路由规则，两条规则冲突了，删掉tp那条规则就好了。

爱快技术支持02

3008086 发表于 2019-4-22 11:23
问题二搞定了，结帖。
原因是在多核防火墙我开始写过一条跟tp路由器的路由规则，两条规则冲突了，删掉tp那 ...

OK  ，有问题再联系哦

3008086

sincewang 发表于 2019-4-22 10:52
1、爱快是通过外网连接的多核防火墙吧，不想开外网访问，是不让访问其它，只能用VPN吗？
2、应该是路由表没 ...

1、问题在于就是vpn回去了还是不能访问路由器，只能开外网访问vpn才能访问路由器，这个不如tplink的路由器，虽然tplink的路由器vpn回去还是要开放外网访问，但是可以设置指定的外网ip才能访问。
建议爱快增加可以指定ip才能外网访问的功能。

3008086

再补充一下，问题1的解决办法，外网访问照样开，爱快路由器的端口是80，家庭宽带默认是封的，所以开了别人也无法访问你的爱快，但是你用vpn拨号回去不影响你自己使用。