国内和国外总部ipsec vpn互通？？？解决方案//世耕通信全球办公专网 一.IPSEC VPN互通故障排查： 1、检查公网地址的连通性 2、检查ipsec acl是否配置正确（两端ACL以互为镜像的方式配置） 3、检查ike keychain/ike profile 协商参数配置是否正确（工作模式、keychain、identity、本端/对端隧道地址或隧道名称、NAT穿越功能v7自适应） 4、检查ipsec proposal（v5平台） /ipsec  transform-set（v7平台）参数两端是否一致（封装模式、安全协议、验证算法、加密算法） 5、检查设备是否创建ipsec策略，并加载协商参数（acl、ike profile 、ipsec  transform-set、对端隧道IP） 6、检查ipsec策略是否应用在正确的接口上 二.客户现状 公司及国内各分公司陆陆续续出现和总部ipsec vpn连接断开的情况。公司的各种城域网固定IP专线都纷纷告急。国内出口是走 深圳其他分公司则先到上海再走这条路径。但丢包相对严重，几乎无法工作。 问宽带供应商几个月如何解决，他们ISP确认没有做任何端口或协议上的屏蔽，目前也没有任何方式可以解决这个问题。 公司总部一台防火墙，各个分公司基本都是路由器, 网络由总部那边的统一管理。就想问一下各位在外企有没有碰到类似的情况，是通过什么技术或行政上的方式解决的问题。谢谢。 三.　国内和国外总部ipsec vpn故障原因： 网络数据传输是关键问题；本地互联网链接海外总部平台，跨国间得网络延迟不可避免。打开海外总部等待时间过长；部分应用响应慢。网络云平台会议，瞬时网络延迟令客户无法忍受；网络延迟造成视频/语音质量差。企业海外版服务（OA、ERP、云储存等应用）：经常因数据包丢失导致下载连接中断；宽带不足导致下载缓慢。网络连到海外服务器上传和下载抖动和丢包较大，数据传输卡住了。