科技行者

行者学院 转型私董会 科技行者专题报道 网红大战科技行者

知识库

知识库 安全导航

至顶网网络频道SecPath系列:野蛮模式+NAT穿越

SecPath系列:野蛮模式+NAT穿越

  • 扫一扫
    分享文章到微信

  • 扫一扫
    关注官方公众号
    至顶头条

本文描述的是SecPath系列防火墙IPSEC配置中野蛮模式+NAT穿越。2. 北京总部必须是静态地址,武汉分部可以是动态获得也可以是静态配置,为私网地址,去Internet需经过ISP的NAT网关。

作者:51CTO.COM 2007年10月25日

关键字: 野蛮模式 防火墙 H3C SecPath IPSEC NAT

  • 评论
  • 分享微博
  • 分享邮件

【拓扑图】

 

【配置环境参数】

如图。

【组网需求】

1. 实现武汉和北京两个私网地址(loopback地址)的互通。

2. 北京总部必须是静态地址,武汉分部可以是动态获得也可以是静态配置,为私网地址,去Internet需经过ISP的NAT网关。

3. 要求私网两个网段之间的数据流量采用IPSEC隧道加密传输。


【主要配置】

【备注】

1、 NAT网关配置略。

2、 常见错误为路由设置问题。没有去往对端私网的路由。

3、 以武汉去往北京的报文为例,报文格式如下:

    • 评论
    • 分享微博
    • 分享邮件
    邮件订阅

    如果您非常迫切的想了解IT领域最新产品与技术信息,那么订阅至顶网技术邮件将是您的最佳途径之一。

    重磅专题
    往期文章
    最新文章