请问一下IPSEC穿越防火墙的时候要不要对防火墙做放行IPSEC的相关操作了,在未应用IPSEC策略之前,我在R1上去pingR3是可以相互通讯的。但是在应用了IPSEC策略之后就ping不通了,在R1上查看IKE SA显示第一阶段协商失败,在R2上连IKE SA第一阶段都没有,所以我在想是不是要在中间的防火墙上配置允许放行IPSEC流量的操作呢???求解答
(0)
最佳答案
亲~登录后才可以操作哦!
确定你的邮箱还未认证,请认证邮箱或绑定手机后进行当前操作
举报
×
侵犯我的权益
×
侵犯了我企业的权益
×
抄袭了我的内容
×
原文链接或出处
诽谤我
×
对根叔社区有害的内容
×
不规范转载
×
举报说明
请问一下如果我不知道对端的身份,我可不可以在ike keychain使用ipre-shared-key address 0.0.0.0 0.0.0.0 来配置到对端的身份呢
可以