IPSec ×××连上后可以ping网关但无法ping内部网络IP和访问服务器

帮一个客户配置Fortigate80cm的IPSEC×××,主要步骤如下： 1.建立LDAP--通过AD用户验证连接××× 2.建立组 3.建立***的两个phase 3.1phase1建立 3.2phase2建立 4.建立DHCPRelay 5.建立策略 这些都做好后发现IPSec×××可以连上，并正常获取IP,同时可以ping网关但无法ping内部网络IP和访问服务器 经过分析找到原因所在，在

>>阅读原文<<