4个 H3C_VPN 实验拓扑+配置+说明

失之东隅 · 发表于 2014-2-11 18:23:38

4个 H3C_VPN 实验拓扑+配置+说明

无标题.jpg

IPSEC OVER GRE,意思就是说对要保护的数据流先使用IPSEC进行保护，然后将处理过的数据流封装进GRE然后发送到目的端，在目的端先进行GRE解封装，得到保护数据流，然后根据本端的IPSEC配置进行验证也解封装，从而得到想要的数据。
ACL的配置：因为ACL是用在IPSEC POLICY中的，因此ACL的匹配流应该是未经过任何处理的数据流，根据本地的ROUTING-TABLE找到出口IP和目的IP，据此来写ACL。值得注意的是对端的ACL要和本端的互为镜像。如 rule 0 permit ip source 1.1.1.1 0 destination 3.3.3.3 0
rule 0 permit ip source 3.3.3.3 0 destination 1.1.1.1 0
静态路由的配置：目的为TUNNEL口
IKE PEER中的REMOTE-ADDRESS为对端TUNNEL的地址，因为IPSEC的对象为对端的TUNNEL口
应用接口:TUNNEL口，因为要数据流是发往TUNNEL口的，也因为IPSEC的对象为TUNNEL口

购买主题本主题需向作者支付 2 金币 才能浏览

键盘鼠标 · 发表于 2014-3-19 12:53:35

这个你能信？反正我信了！

rtyodf · 发表于 2014-3-28 10:57:55

感谢卤煮的大恩大德！

qhcheng · 发表于 2017-4-12 08:58:07

谢谢分享, 学习学习

sjjsvr · 发表于 2017-4-13 08:02:53

微软,Linux,操作系统技术尽在www.santongit.com！

tianhua8212 · 发表于 2017-5-25 16:35:27

谢谢分享！！！！！！！！！！！！！！！！

mimanghuanghu · 发表于 2019-2-22 15:12:38

过来学习学习

james_lai · 发表于 2019-2-22 16:57:06

thank!!!!!!!!!!!!!!!!!!

王小伟 · 发表于 2019-2-23 21:06:02

~~~~~~~~~~~~~~~~~~~~~~~~~

xfan · 发表于 2019-2-24 08:27:23

衷心感谢分享优质资源！

三通IT学院

4个 H3C_VPN 实验拓扑+配置+说明

水神

我爱三通

售前咨询

售后服务

三通IT学院

4个 H3C_VPN 实验 拓扑+配置+说明

水神

我爱三通

售前咨询

售后服务

4个 H3C_VPN 实验拓扑+配置+说明