问

er5200、ak135、飞塔防火墙

IPSec VPN

2021-04-22提问

0关注
1收藏，1047浏览

神精小子

神精小子零段

粉丝：0人关注：0人

问题描述：

目前er5200已经使用ipsecvpn方式联通ak135，ak135使用ipsecvpn方式联通飞塔防火墙，问，怎么设置er5200上的网段能防火墙飞塔防火墙的网段，求大神指教

组网及组网描述：

最佳答案

已采纳

叫我靓仔

叫我靓仔九段

粉丝：146人关注：1人

LAN 2 LAN的VPN

1、调整感兴趣流，匹配所需网段

2、路由打通

那可行命令我可以配上去

神精小子发表时间：2021-04-22 更多>>

您好，怎么做这些设备之前的调整，er5200是用192.168.3.0和ak135的192.168.6.0做数据流加密，ak135使用通过nat转化后与飞塔的192.168.9.0做数据流，请问怎么设置使192.168.3.0能访问192.168.9.0呢？？

神精小子发表时间：2021-04-22

回复神精小子:

ak先NAT啊，那这样的只需要改感兴趣流，和AK135上面的NAT 里面的拒绝ACL就行了

叫我靓仔发表时间：2021-04-22

回复叫我靓仔:

具体怎么更改呢

神精小子发表时间：2021-04-22

回复神精小子:

1、第一步，修改AK135和ER上面的VPN里面嵌套的ACL 2、修改ER上面的路由，新增去往192.168.3.0的路由 3、AK上面的NAT里面拒绝ACL，加上ER这边的源地址

叫我靓仔发表时间：2021-04-22

回复叫我靓仔:

大神能不能在具体一点，刚刚接触这个设置

神精小子发表时间：2021-04-22

回复神精小子:

再具体就是写配置了

叫我靓仔发表时间：2021-04-22

那可行命令我可以配上去

神精小子发表时间：2021-04-22

1 个回答

按时间按赞数

得闲饮茶013

得闲饮茶013 九段

粉丝：135人关注：6人

您好，请知：

以下是ER5200 IPSC VPN的配置举例，请参考：

7.6 一对一IPSec VPN配置举例

7.6.1 组网需求

在Router A（采用ER5200）和Router B（采用ER5200）之间建立一个安全隧道，对客户分支机构A所在的子网（192.168.1.0/24）与客户分支机构B所在的子网（172.16.1.0/24）之间的数据流进行安全保护。

安全协议采用ESP协议，加密算法采用3DES，认证算法采用SHA1。

7.6.2 组网图

图7-5 组网示意图

7.6.3 设置步骤

1. 设置Router A

(1) 选择“VPN→VPN设置→虚接口”。单击<新增>按钮，在弹出的对话框中选择一个虚接口通道，并将其与对应的出接口进行绑定（此处为假设为WAN1），单击<增加>按钮完成操作
(2) 选择“VPN→VPN设置→IKE安全提议”。单击<新增>按钮，在弹出的对话框中输入安全提议名称，并设置验证算法和加密算法分别为SHA1、3DES，单击<增加>按钮完成操作
(3) 选择“VPN→VPN设置→IKE对等体”。单击<新增>按钮，在弹出的对话框中输入对等体名称，选择对应的虚接口ipsec1。在“对端地址”文本框中输入Router B的IP地址，并选择已创建的安全提议等信息，单击<增加>按钮完成操作
(4) 选择“VPN→VPN设置→IPSec安全提议”。单击<新增>按钮，在弹出的对话框中输入安全提议名称，选择安全协议类型为ESP，并设置验证算法和加密算法分别为SHA1、3DES，单击<增加>按钮完成操作
(5) 选择“VPN→VPN设置→IPSec安全策略”。选中“启用IPSec功能”复选框，单击<应用>按钮生效。单击<新增>按钮，在弹出的对话框中输入安全策略名称，在“本地子网IP/掩码”和“对端子网/IP掩码”文本框中分别输入客户分支机构A和B所处的子网信息，并选择协商类型为“IKE协商”、对等体为“IKE-d1”、安全提议为“IPSEC-PRO”，单击<增加>按钮完成操作
(6) 为经过IPSec VPN隧道处理的报文设置路由，才能使隧道两端互通（一般情况下，只需要为隧道报文配置静态路由即可）：选择“高级设置→路由设置→静态路由”，单击<新增>按钮，在弹出的对话框中