F1070软件版本:H3C Comware Software, Version 7.1.064, Release 9323P12
组网:A——C——B
1、A缺省路由下一跳为C,A ping B公网IP通。
2、需求:A与B通过公网建立IPSEC,A缺省路由下一跳为C,A手工添加到B IPSEC保护私网业务路由的下一跳为B,这时A ping B公网IP就不通了,第一阶段IKE无法正常建立 (IPSEC配置无误)
<F1070>display ip routing-table protocol static
Destination/Mask Proto Pre Cost NextHop Interface
0.0.0.0/0 Static 60 0 C GE1/0/1
到B IPSEC保护私网业务路由 /24 Static 60 0 B GE1/0/1
现在A上手工添加至B公网IP路由下一跳为C,即:B/32 Static 60 0 C GE1/0/1 ,即 A ping C公网都IP通、IPSEC也正常建立,问题解决。
<F1070>display ip routing-table protocol static
Destination/Mask Proto Pre Cost NextHop Interface
0.0.0.0/0 Static 60 0 C GE1/0/1
B/32 Static 60 0 C GE1/0/1
到B IPSEC保护私网业务路由 /24 Static 60 0 B GE1/0/1
C/32 Static 60 0 B GE1/0/1
C业务路由/24 Static 60 0 C GE1/0/1
(0)
最佳答案
亲~登录后才可以操作哦!
确定你的邮箱还未认证,请认证邮箱或绑定手机后进行当前操作
举报
×
侵犯我的权益
×
侵犯了我企业的权益
×
抄袭了我的内容
×
原文链接或出处
诽谤我
×
对根叔社区有害的内容
×
不规范转载
×
举报说明
暂无评论