关于ssg5跟ar1220做ipsec vpn的问题

vivamelody

ssg5连接ar1220做ipsec vpn，隧道已经建立，路由均有了，然而pc机ping不通，在ssg5开启log，显示close age out。求大神解答{:soso_e178:}{:soso_e178:}{:soso_e178:}


[Huawei]dis ike sa
    Conn-ID  Peer            VPN   Flag(s)                Phase  
  ---------------------------------------------------------------
      286    10.1.1.1        0     RD|ST                  2     
      285    10.1.1.1        0     RD|ST                  1


[Huawei]dis ipsec sa
===============================
Interface: GigabitEthernet0/0/1
Path MTU: 1500
===============================
  -----------------------------
  IPSec policy name: "use"
  Sequence number  : 10
  Mode             : ISAKMP
  -----------------------------
    Connection ID     : 286
    Encapsulation mode: Tunnel
    Tunnel local      : 10.1.1.2
    Tunnel remote     : 10.1.1.1
    [Outbound ESP SAs]
      SPI: 2849157938 (0xa9d2b332)
      Proposal: ESP-ENCRYPT-DES-64 ESP-AUTH-MD5
      SA remaining key duration (bytes/sec): 0/2272
      Max sent sequence-number: 0
      UDP encapsulation used for NAT traversal: N
    [Inbound ESP SAs]
      SPI: 1046620974 (0x3e622b2e)        
      Proposal: ESP-ENCRYPT-DES-64 ESP-AUTH-MD5
      SA remaining key duration (bytes/sec): 0/2272
      Max received sequence-number: 136
      UDP encapsulation used for NAT traversal: N


ssg5-serial-> get sa
total configured sa: 1
HEX ID    Gateway         Port Algorithm     SPI      Life:sec kb Sta   PID vsys
00000001<        10.1.1.2  500 esp: des/md5  a9d2b332  2175 1799M A/U     4 0
00000001>        10.1.1.2  500 esp: des/md5  3e622b2e  2175 1799M A/U     5 0