Zyxel 60AX lite IPsecVPN連線問題

Ryzen

我有一台Zyxel 60AX lite IPsecVPN(網段:192.168.1.0/24、10.1.1.0/24，FortiGate90D(網段:192.168.2.0/24、192.68.3.0/24)目前連接時有異常,原本60AX只有192.168.1.0跟90D的兩個網段做VPN都是正常，加上10.1.1.0後,原本的192.168.1.0就會連不到90D的兩個網段，而10.1.1.0只可以連90D的192.168.2.0連不到192.168.3.0，請問這會是什麼問題?

Zyxel小編 YM

你好,

檢查 phase2 的 ip 網段是否在 Zyxel 與 FortiGate 都有正確包含

Zyxel 有 local: 192.168.1.0/24, 10.1.1.0/24

remote 有 192.168.2.0/24, 192.68.3.0/24 (這邊我想應該是誤 key, 還是請確認)

fortiGate 有 local: 192.168.2.0/24, 192.68.3.0/24

remote: 192.168.1.0/24, 10.1.1.0/24

一共要有四條 VPN 的 Phase2 police

也可以暫時拆成「一對一 Phase2」（一個本地網段對一個遠端網段）驗證

以上建議,