分部之间和本部之间有一根专线相连,分部去访问的本部的资源,但是本部的ip地址池一直在产生变化,在核心上一直需要增加静态路由,请问vpn可以解决这个问题吗
(0)
最佳答案
总部提供的服务IP地址给他设置固定IP呗,常规情况,提供资源的地址是不能变化的
(1)
为了安全,产生变化的
你是总部和分部的互连地址在变还是内部的局域网网段在变?
前者可以用ipsec野蛮模式让总部向分部发起协商并在两侧配置dpd检测,最好在总部配置个nqa来不断发包确保连接不中断。
后者可以在ipsec主模式下配置反向路由注入。
可以根据具体的设备型号去官网查找配置指导手册:
https://www.h3c.com/cn/Service/Document_Software/Document_Center/
(0)
亲~登录后才可以操作哦!
确定你的邮箱还未认证,请认证邮箱或绑定手机后进行当前操作
举报
×
侵犯我的权益
×
侵犯了我企业的权益
×
抄袭了我的内容
×
原文链接或出处
诽谤我
×
对根叔社区有害的内容
×
不规范转载
×
举报说明
但是隔一段就在产生变化,每次都要添加新的,vpn是否可以一劳永逸解决这个问题