1楼：匿名用户
应该是对端的问题，看看对端是否开启nat-t，或者在路由器上做的nat是不是静态nat。
2楼：學習
想问下，你对端做ipsec vpn用的是固定ip还是pppoe的，这个你有确认麼？
如果是pppoe的话，你让对端查看一下获取到的公网ip告诉给你，然後你在local端下个静态路由，把对端为目的地的下一跳指为那个公网ip，然後你再测试从local端发起能不能通，如果可以的话那肯定是因为这个问题了（用pppoe做ipsec vpn的问题）。
3楼：匿名用户
只能从下往上的，5520才是服务端呀
cisco ASA系列防火墙型号的问题
1楼 匿名用户 5510里bun没啥意思，5510 bun k9就比5510 k8多了3des和aes加密，但是你现在购买k8是可以免费升k9的 aip是绑定ips入侵检测的。 其他的基本都是绑定许可和功能 ，可以通过命令show ver看出区别包括ips功能的， 邮件过滤 url过滤的， 防病毒的...
华为防火墙与思科二层交换机之间的连接
1楼 匿名用户 二层交换机可以不配置， 你只需要在核心交换机上对接二层交换机的端口划分vlan即可，如果你需要配置，那么把核心和二层交换机的互联口都划为trunk口，二层上其他端口对应加vlan即可，现在你主要的是要配置usg，你核心和usg之间肯定走的三层，所以还需要起一个互联地址， 下面是usg...