【每日一问 132期】登录SSL VPN后无法访问内网资源？

问题说明：

为了让出差的同事，能在外面访问公司的内网服务器，在SSL 总部设备上创建了用户并关联了内网的L3VPN资源。

同事在外面能登录SSL VPN，但是却无法访问到内网服务器，请问可能的原因有哪些？

奖励说明：

1、本帖共400S豆奖励，前40个回复，每个回复奖励10S豆，一个ID最多可获得1次回帖奖励

2、第一个回复最全、最标准的答案，会在第二天上午，被管理员设置为【社区推荐】、【优秀回复】、【官方采纳】，可再额外再获得100S豆

答案公布：

1）检查SSL设备本身能否访问到内网资源，尝试将设备的内网IP配置到PC上，用PC去尝试一下看能否访问到，如果PC也访问不到需要检查内网路由设置或者是服务器是否做了什么限制、服务器是否开启相关的服务等；

2）如果使用了域名资源，需要在客户端使用ping测试一下是否解析出正确的IP地址（不需要PING通）；

3） 如果使用了L3VPN资源（且启用了路由模式），要注意检查服务器上是否有到虚拟IP池网段的回包路由，可尝试把资源访问模式换成“使用设备的IP地址作为源地址”再访问；

4） 如果使用了L3VPN资源，首先检查CSAppSupportClient进程是否存在，检查客户端虚拟网卡是否正常启用、是否获取到虚拟IP地址，检查路由是否下发到PC上；

5）使用svpntool工具卸载和重装控件，重装前将PC上的杀毒、防火墙全部关闭；

1.SSL设备本身不能访问到内网服务器。
2.添加服务器IP和端口配置不正确。
3.资源服务选项选的使用虚拟IP地址访问，没有添加回包路由。
4.虚拟网卡未获取到IP地址。

1.SSL设备本身不能访问到内网服务器。
2.添加服务器IP和端口配置不正确。
3.资源服务选项选的使用虚拟IP地址访问，没有添加回包路由。
4.虚拟网卡未获取到IP地址。

这个不错

是否有策略限制，SSL设备本身能否访问到内网资源
如果使用了域名资源，需要在客户端使用ping测试一下是否解析出正确的IP
检查访问内网资源的IP和端口是否添加完整
服务器上是否有到虚拟IP池网段的回包路由
客户端虚拟网卡是否正常启用

SSL设备不能访问内网
资源服务选项选的使用虚拟IP地址访问，没有添加回包路由。
虚拟网卡未获取到IP地址

是否有策略限制

1.SSL设备本身不能访问到内网服务器。
2.添加服务器IP和端口配置不正确。
3.资源服务选项选的使用虚拟IP地址访问，没有添加回包路由。
4.虚拟网卡未获取到IP地址。

L3VPN插件未安装成功

1.SSL设备本身不能访问到内网服务器。
2.添加服务器IP和端口配置不正确。
3.资源服务选项选的使用虚拟IP地址访问，没有添加回包路由。
4.虚拟网卡未获取到IP地址。