ER8300G2-X

https://zhiliao.h3c.com/Theme/details/45665

可以使用ipsec vpn，两端规划的私网地址不能重复，最好是好两端都有公网ip，这样两端可以互访，如果只有一端有公网ip也可以使用野蛮模式，但是只能由没有公网ip地址的一方主动发起访问。

以下是V7版本的脚本，请参考：

#配置transform集
ipsec transform-set s
esp encryption-algorithm 3des-cbc #数据加密
esp authentication-algorithm md5 #是一种散列算法，保证数据完整

#配置ipsec策略
ipsec policy p 1 isakmp
transform-set s #调用transform集
security acl 3000 #匹配感兴趣流
remote-address 200.1.1.2 #匹配对端公网地址
ike-profile p #调用profile

#配置IKE profile
ike profile p
keychain k
match remote identity address 200.1.1.2 255.255.255.255
proposal 1

#配置ike proposal，一般使用默认
ike proposal 1

#配置ike keychain
ike keychain k
pre-shared-key address 200.1.1.2 255.255.255.255 key simple h3c

#在公网口调用ipsec策略
int g0/0
ipsec apply policy p

#防火墙需要放通的策略，local_untrust和untrust_local的udp500和udp4500端口号
security-policy ip
rule 1 name permit_ipsec
action pass
source-zone trust
destination-zone untrust
rule 2 name per_udp500
action pass
source-zone untrust
destination-zone local
service ipsec-ah
service ipsec-esp
service ike
service icmp
service ping
rule 3 name per_local_untrust_udp500
action pass
source-zone local
destination-zone untrust
service ipsec-esp
service ipsec-ah
service ike