查看完整版本: 建立基于路由的site to site的VPN不成功

建立基于路由的site to site的VPN不成功

site a用的是ns208,有两个网段turst（192.168.1.0/24）和dmz(10.1.1.0/24) ,site b是ns25，也是两个网段trust(192.168.2.0/24)和dmz(10.2.2.0/24)，建立基于策略的vpn：
1、当只做site a的turst网段和site b的两个网段连通是成功的，autoike设置如下：
proxy id
site a
locat  ip:192.168.1.0/0
remote ip:0.0.0.0/0
site b
locat  ip:0.0.0.0/0
remote ip:192.168.1.0/0
2、但当把site a的dmz网段也要和site b连接起来就不成功了，
proxy id
site a
locat  ip:0.0.0.0/0
remote ip:0.0.0.0
site b
locat  ip:0.0.0.0/0
remote ip:0.0.0.0
相关的路由和策略都是做好的，是不是全配0不可以的，那么要怎样做才可以让两个site的网段都连起来呢？