1. 问题描述
当使用ipsec vpn site to site连接时，有时会出现连接显示正常但是内网不通的情况，造成无法正常访问内网资源的困扰。
2. 可能原因
以下是导致ipsec vpn site to site连接显示但内网不通的一些可能原因：
- 子网配置错误
- 安全策略限制
- 防火墙配置问题
3. 解决方案
针对ipsec vpn site to site连接显示但内网不通的问题，可以尝试以下解决方案：
- 检查子网配置，确保子网设置正确
- 检查安全策略，允许必要的流量通过
- 检查防火墙配置，确保正确放行vpn流量
4. FAQ
Q: ipsec vpn site to site连接成功建立，但无法ping通对方内网的主机如何解决？
A: 可能是由于防火墙未正确放行通信所致。请检查防火墙设置，确保允许ipsec vpn流量通过。
Q: 如何确定ipsec vpn site to site连接是否建立成功？
A: 可以通过查看vpn连接状态或日志来确定连接是否正常建立。
Q: 为什么ipsec vpn site to site连接显示正常但是内网不同？
A: 可能是由于网络配置错误、安全策略限制或防火墙设置不正确等原因导致。
正文完
