SDWAN

1. 检查SD-WAN基础隧道状态：

   • 登录SD-WAN控制器或本地设备命令行，确认分支到总部的Datapath隧道是否显示为Up/Active。这是所有Overlay服务（包括BGP L2VPN）的基础。

2. 检查BGP对等体配置：

   • 在分支路由器上，检查BGP配置中 peer  命令指定的IP地址。
   • 最佳实践：这个地址应该使用总部路由器上配置的、在Overlay网络中可路由的虚拟IP地址（例如一个Loopback地址），而不是其物理接口的私网DHCP地址。
   • 确保这个虚拟IP地址已经通过SD-WAN的路由发布机制（如OMP）被通告到了整个Overlay网络。

3. 检查Overlay路由：

   • 在分支路由器上，使用命令查看Overlay路由表（例如H3C的 display sdwan omp routes 或类似命令）。
   • 确认是否存在一条到达“总部BGP路由器IP地址”所在网段的Overlay路由，并且下一跳是正常的SD-WAN隧道。

4. 验证Overlay连通性：

   • 在分支路由器上，尝试 ping -a  使用Overlay网络的源IP去ping总部的BGP对等体IP。如果无法ping通，则证实了Overlay路由不可达的问题。

5. 总部路由器配置：

   • 确保总部路由器上配置了用于Overlay通信的虚拟接口（如Loopback），并将其IP地址通过SD-WAN协议宣告出去。
   • 在总部路由器的BGP配置中，router-id 最好也设置为这个虚拟IP地址，并确保 peer 命令指向分支的虚拟IP地址。

总结来说，您遇到的BGP Connect状态问题，极大概率不是由NAT本身直接阻止了SD-WAN隧道，而是由于在Overlay网络层面，BGP对等体之间使用的IP地址不可达导致的