请教:
有没有1个静态(总公司)对多个动态(多个分公司)site to 多site的ipsec vpn(模板方式)的案例参考一下的呀?
谢谢。
(0)
最佳答案
参考这个案例吧:http://zhiliao.h3c.com/Theme/details/6940
其实你分支是动态还是静态的无所谓,只要能把IPsec报文发到总部就可以了。
(0)
谢谢,应该不一样的吧?分支动态的话,要分支先发送数据到总部才能建立的ipsec sa的吧?好像还需要野蛮模式才行的吧?
地址不固定的话,肯定要用野蛮模式的,总部用模板的好处就是,不用指定分支的IP地址,但是分支肯定是要指定总部的IP地址的,所以分支肯定是分支的报文先送过来才行。
亲~登录后才可以操作哦!
确定你的邮箱还未认证,请认证邮箱或绑定手机后进行当前操作
举报
×
侵犯我的权益
×
侵犯了我企业的权益
×
抄袭了我的内容
×
原文链接或出处
诽谤我
×
对根叔社区有害的内容
×
不规范转载
×
举报说明
地址不固定的话,肯定要用野蛮模式的,总部用模板的好处就是,不用指定分支的IP地址,但是分支肯定是要指定总部的IP地址的,所以分支肯定是分支的报文先送过来才行。