求高手！高分！全部送上！

建立 VPN site-site (IPsec)的注意事项:

1. 必须确保两端设置的IP地址（包括内网地址）无误，且尽量使用静态IP，动态IP会带来诸多麻烦。

2. 两端的 IKE 和 PSK（或者是证书）各参数必须匹配，值得注意的是，IKE的 lift time 要注意单位。
例如： 3DES / MD5 / GROUP2 / 28800 seconds

3. 两端网关的防火墙必须开出通路，使VPN可以通行。

4. 同一网段内的Client(PC、IP Phone等)都必须将本地的VPN IPsec Gateway设为网关（或Rout），否则远端的Client使无法访问到的。

5. IPsec Gateway之间互相Ping，出现Negotiating IP Security属正常现象（尤其对于ISA）。

IP地址重新设置下吧

就是IP错误，重新设置下IP地址就ok了

1楼正解

ipsec设置了ip协商。。。所以才会这样