一、静态路由设置

1. 对端客户端要设置到本端客户端子网的静态路由:目的地址-本端子网网络,掩码-本端子网掩码,网关-本端VPN接口地址

2. 本端客户端要设置到对端客户端子网的静态路由:目的地址-对端子网网络,掩码-对端子网掩码,网关-对端VPN接口地址

3. 若静态路由设置无误,检查路由表是否正确

二、防火墙状态

1. 客户端路由器的防火墙是否都关闭或者设置为接受

2. 客户端子网设备是否关闭防火墙

3. VPN服务器的访问规则是否允许ping包通过

三、其他分析

1. 路由追踪,看能够追到哪一层,快速定位问题

2. 客户端路由器后台抓包,观察ping包在哪一层被拦截,拦截了去包还是回包

四、其他问题

1. 联系技术支持协调解决