IPSec ×××連上後可以ping網關但無法ping內部網絡IP和訪問服務器

幫一個客戶配置Fortigate80cm的IPSEC×××,主要步驟如下： 1.建立LDAP--通過AD用戶驗證連接××× 2.建立組 3.建立***的兩個phase 3.1phase1建立 3.2phase2建立 4.建立DHCPRelay 5.建立策略 這些都做好後發現IPSec×××可以連上，並正常獲取IP,同時可以ping網關但無法ping內部網絡IP和訪問服務器 經過分析找到原因所在，在

>>阅读原文<<