IPsec做snat，大神都进来指点指点吧~~~~

[cj956686286]

情况是这样的，我IPsec远端子网192.168.88.1/24，本地子网192.168.8.1/24，而我路由器的lan口地址是192.168.9.1/24，电脑的Ip

设置成192.168.9.100，我在路由器里面添加了一条snat，将192.168.9.100转换成192.168.8.1，但是我电脑还是ping不通192.168.

88.1/24的网段，但是进入路由器后台是可以ping通该网段的，后来百度说是nat穿越的问题，所以小弟在此请教，求大神指点，是

不是这种方法本身就不可行

[cj956686286]

理论上是不是IPsec会将数据包IP头部加密，解析出来过后发现源地址不对，对端就丢弃了该报文，如果这样，有什么好的解决办法没有

[Darryfei]

NAT总是成对出现的，你配置了snat，检查一下是否有对应的dnat让返回的响应能顺利到达你的电脑。