| 感兴趣流 | 两端本端/对端网段镜像对应 |
|---|---|
| 路由 | VPC 路由与 IDC 路由都要有指向隧道的条目 |
| 安全 | 安全组与防火墙放行互通网段与业务端口 |
| 隐藏项 | 两端网段重叠导致流量不按预期走隧道 |
排查顺序示意
排查顺序示意
1) 云侧 SA 状态：UP
2) 感兴趣流两侧网段是否镜像一致
3) VPC 路由表是否有条目指向 VPN 网关
4) 安全组/防火墙是否放行目标端口
5) 从两端分别发起 ping/telnet 验证两端网段重叠（例如都使用 192.168.0.0/16）时流量会静默走错路径或直接被丢弃，属高频隐性坑。