路由ipsec配置

首先ipsec配置双方肯定是需要使用相同的IKE协议，相同的预存密钥
本地公网地址、对端公网地址
本地局域网地址、对端局域网地址
这些都要写对不能错
需要说明的是
本地局域网地址、对端局域网地址
在TP路由中是以子网范围来描述
src 192.168.1.0/24 dst 192.168.2.0/24
表示网络号为192.168.1.0、192.168.1.0的整个网段
在H3C路由中是以筛选器来描述
源地址/通配符、目标地址/通配符
src 192.168.1.0/0.0.0.255 dst 192.168.2.0/0.0.0.255
表示网络号为192.168.1.0、192.168.1.0的整个网段

推荐您阅读更多有关于“ IPsec  vpn   ”的文章

猜你喜欢

• 老子说：反者道之动2019-5-28 22:28:17
• gre vpn介绍2019-4-27 14:45:3
• CentOS 7 快速搭建VPN (L2TP/IPsec服务器)2018-7-31 14:27:6
• centos 快速搭建vpn2015-11-24 9:59:13