IPSec VPN 建立后的业务连通性分析
Environment
企业网络环境教学示例：站点间 IPSec VPN，两端分别连接业务网段。
Problem
假设协商状态显示建立成功，但指定业务仍无法访问。隧道状态与业务可达性需要分别验证。
Analysis
- 确认对应 IKE 与 IPSec SA，避免观察到无关会话。
- 用明确的源、目的与协议进行测试，对比双端封装和解封装计数。
- 核对流量选择范围、NAT 行为与安全策略匹配。
- 检查正向和回程路由，以及业务端点的可达性。
Resolution
把每一个差异对应到可验证的假设，再确定最小修正范围。复测相同业务流量与双向计数，不把隧道已建立作为业务恢复的唯一依据。