总部分部两边防火墙做的ip sec互联，总部同时部署了ssl vpn，现在用户通过ssl vpn登录进总部网络无法访问分布

问题：用户通过SSL VPN登录总部网络无法访问分支。 回答： 1. 检查SSL VPN用户获取的IP地址是否已正确加入安全域，并放通总部防火墙的域间策略，确保SSL VPN流量可正常转发。 2. 确认总部防火墙的路由表中是否存在分支网段的路由，且该路由指向正确的IPSec隧道接口。 3. 确保分支网段在总部IPSec策略中被包含在受保护的数据流（感兴趣流）内，并已正确发布至对端。 4. 检查SSL VPN的ACL（如acl 3000）是否允许SSL用户访问分支网段，避免策略限制。 5. 确认内网核心路由设备是否已添加SSL VPN网段的回程路由，指向SSL VPN网关。 注意：IPSec为点到点隧道，总部可分别与各分支通信，但分支间如需互访，需单独建立IPSec隧道或通过总部路由转发（需策略和路由支持）。当前问题需重点核查总部防火墙对SSL用户访问IPSec隧道流量的安全策略与路由可达性。