# IDC与云端对接，VPN连接正常，子网间业务无法互相访问？
连接状态正常，说明两端的协商参数没有问题，排查项如下：
- 用户侧数据中心设备子网路由是否从网关开始逐跳指向VPN出口设备。
- VPN设备有安全设置放行了子网间的数据互访。
- IDC子网访问云端数据不做NAT。
- 确保两侧公网IP（网关IP）间访问不被阻拦。