GER OVER IPSEC

这两个地址是IP地址规划中路由器的环回口地址，时GRE的感兴趣流

用这两个地址来触发GRE OVER IPSEC的建立

# //OSPF的Router ID router id 192.168.255.1 # //连接总部的IKE Peer，须与总部配置保持一致 ike peer center pre-shared-key h3c-msr remote-address 1.0.0.254 local-address 1.0.0.1 # //IPSec提议，也需要与总部配置一致 ipsec proposal default encapsulation-mode transport # //IPSec策略center，需要1，使用ISAKMP方式 ipsec policy center 1 isakmp //对于匹配ACL 3000的流量使用该策略 security acl 3000 //指定IKE Peer ike-peer center //指定使用的安全提议 proposal default # //ACL 3000，需要与总部路由器的ACL 3000互为镜像 acl number 3000 rule 0 permit ip source 1.0.0.1 0 destination 1.0.0.254 0 # //用于Router ID的环回口 interface LoopBack0 ip address 192.168.255.1 255.255.255.255 # //分支1外网出接口G0/0 interface GigabitEthernet0/0 port link-mode route combo enable copper //分支1出接口IP地址 ip address 1.0.0.1 255.255.255.0 //绑定IPSec策略center ipsec policy center # interface GigabitEthernet0/1 port link-mode route combo enable copper //分支1内网地址 ip address 192.168.1.1 255.255.255.0 # //用于连接总部的GRE隧道接口 interface Tunnel0 ip address 192.168.0.2 255.255.255.252 //指定隧道源地址，注意与ACl 3000吻合 source GigabitEthernet0/0 //指定隧道目的地址，注意与ACL 3000吻合 destination 1.0.0.254 # //OSPF进程1，在AREA 0使能各个配置私网地址的接口，不使能G0/0（外网出口） ospf 1 area 0.0.0.0 network 192.168.255.1 0.0.0.0 network 192.168.0.0 0.0.0.3 network 192.168.1.0 0.0.0.255 #

。。。。太乱我看不清啊

。。。。太乱我看不清啊

发图片了

请问是什么错误啊

我IKE SA和IPSEC SA建立没有问题，但就是在RT4上开了OSPF进程后就ping不通了，这因该不是IKE 和IPESC协商的问题吧

IKE SA有了就说明IPSEC没问题，文件打开后操作不了

你用super命令试一下，密码你随便输一个看看，谢谢

<fenbu>sup Permission denied.

<fenbu>super Permission denied.

我随便输的密码都可以变更权限，请你看一下

随便输入密码不行吗？

实在不行你加我QQ吧，3430896768，你来远程操纵我的电脑，我真的想吧问题解决，谢谢了

模拟器问题，我这边是可以通的

一开始我也是这样，你把设备全部开启，等R4把OSPF邻居全部建立起来了就ping不通了，你试一下

不要只开做了GRE OVER IPESC的设备，要把10台设备全部打开，然后等待R4OSPF邻居全部建立起来，你在ping下

记得OSPF邻居建立后，清除IKESA 和IPSEC SA，然后ping让其重新协商，你看通不通

是不是不通了？？。。。。

。。。你还在看吗？

OSFP起来了后有路由干扰 10.1.255.5/32 O_INTRA 10 1 10.1.0.1 GE0/0