建立VPN的问题

猫王

网络拓扑如图：routeros的配置如下

QUOTE
[zhaokun@1860ros] > ip rout priFlags: X - disabled, I - invalid, D - dynamic, J - rejected,C - connect, S - static, r - rip, o - ospf, b - bgp    #    DST-ADDRESS        G GATEWAY         DISTANCE INTERFACE    0  S 10.19.0.0/16       r 132.63.2.254    1        ether1    1  S 134.48.0.0/16      r 132.63.2.254    1        ether1    2  S 0.0.0.0/0          r 132.63.2.1      1        ether1    3 DC 132.63.2.0/24      r 0.0.0.0         0        ether1[zhaokun@1860ROS] > ip addre printFlags: X - disabled, I - invalid, D - dynamic  #   ADDRESS            NETWORK         BROADCAST       INTERFACE  0   132.63.2.252/24    132.63.2.0      132.63.2.255    ether1[zhaokun@1860ROS] > ip pool pri  # NAME                                        RANGES  0 test                                        172.16.31.2-172.16.31.200
ROS132.63.2.252可以ping通10.77.40.33，终端10.19.4.202可以ping通132.63.2.252 但是建立虚拟联接到252获得172.16.31.200的地址后不能ping通10.77.40.33。tracert结果：

QUOTE
C:\Documents and Settings\Administrator>tracert 10.77.40.33Tracing route to SD1-WEBGZL-1 [10.77.40.33]over a maximum of 30 hops:  1

猫王

各位老大，给支个招阿

猫王

唉 原来是少了一个动动阿[zhaokun@1860ROS] ip firewall src-nat> printFlags: X - disabled, I - invalid, D - dynamic  0   src-address=172.16.31.0/24:0-65535 dst-address=0.0.0.0/0:0-65535      out-interface=all protocol=all icmp-options=any:any flow=""      connection="" content="" limit-count=0 limit-burst=0 limit-time=0s      action=masquerade to-src-address=0.0.0.0 to-src-port=0-65535