山石网科PPPOE+IPsecVPN配置注意事项

某公司使用山石防火墙作为出口设备
总部使用固定IP 分支采用PPPOE拨号
不定时的IPSEC VPN断
通过排查，首先排除隧道内NAT 详见图片1-2


其次分支机构因为是PPPOE拨号 ，所以 需要将自己指定为发起者 并且关闭对端存活检测（由于PPPOE分配到IP一来会发生变化，而来可能不是公网

总部 作为响应者 同时关闭对端存活检测

隧道 有2种配置方法，一种是不配置IP地址，另外一种是配置IP地址 ，特别需要注意，如果配置IP地址（跑路由）那么隧道绑定这里也需要填写对端隧道口的路由信息（就是截图里面的网关必须写）

同样的，如果隧道口配置了IP地址 则写静态路由的时候需要指定下一跳，如果不写隧道IP地址，下一跳空着

最后安全策略放行，流量就通了
具体debug 信息详见
https://kb.hillstonenet.com/cn/ipsecvpn-debug-fault-debugging-summary/