IPSec virtual**连上后无法上网但能访问内网设备 终于搞定

wfe***

终于搞定   特来分享
表现是能连接上，微信可以正常上，网页不能上，使用IP地址，网页可以上。故判断为dns问题，多种尝试未能解决，
后尝试再防火墙规则加上如下命令，居然可以了，大家可以试试。
本人菜鸟一个，不懂啥原理，但是确实可以用了
大家可以参考


iptables -A INPUT-p tcp-m state--state NEW -m tcp--dport 53 -j ACCEPT
iptables -A INPUT -p udp -m state--state NEW -m udp --dport 53 -j ACCEPT

wfe***

无语了  用了几天 莫名其妙又没法用了...