s2sVPN已经工作，但在A网络中的主机无法访问B网络中的主机。

1.检查强关VPN的隧道是否已成功建立并在使用中。

2.检查A网络中的设备是否已经正确地配置为通过 VPN 访问 B网络。这可以通过对在A网络内机器上ping B网络IP地址进行测试来检测。

3.检查A网络中的路由表是否已更新以包括到B网络的路由。这可以通过在A网络内机器上执行"ip route show"和检查返回值来实现。如果没有正确配置路由表，则可尝试执行"ip route add" 命令直接添加到B网络的路由。

4.检查B网络的防火墙是否已恰当地配置以允许从A网络进入并返回消息。确保打开了一些常用的端口：如80、22、53（具体情况根据应用需求进行调整）。

5.检查网络地址转换是否正确配置，例如，如果A网络和B网络的子网刚好相同，将无法正确转换地址。