VPN问题

您好，请知：

关于对接IPSEC VPN。以下是部署要点，请参考：

1、由于锐捷这边是PPPOE的接入，意味着是非固定IP，因此在对接时要采用IPSEC+IKE野蛮模式来实现。

2、需确保两端的路由可达。

3、确保两端的IPSEC VPN都是使用的野蛮模式。

3、锐捷端需创建类似fqdn的主机名，并指向到H3C端的IPSEC VPN对外的固定IP。

4、H3C端需指向到锐捷的fqdn

5、确保两端使用的加密算法、认证算法、加密秘钥都要一致。

6、剩下的就是感兴趣数据流的覆盖和配置了。