ER3100-总部 ER3200g2分支 msr2600分支
- 1关注
- 1收藏，936浏览
问题描述：
ER3100为外网固定ip 其他两分支为拨号上网
ER3100已与ER3200G2建立ipsec连接 链路建立完成 线路已通
ER3100是否支持多条ipsec通道，如果与MSR2600再建立一条通道 类似hub模式 分支spoke模式 是否支持
求教相关案例 虚接口ipsec0的隧道已经ok了 ，就是另外一条，按照一样的配置，起不来
组网及组网描述：
- 2020-09-08提问
- 举报
-
(0)
支持，ER和msr配置方式不同，msr除了正常的ipsec配置，还要在nat拒绝感兴趣流。另外可以试试用IP而不用name方式，对接更简单
- 2020-09-08回答
- 评论(2)
- 举报
-
(0)
现在两条隧道都起来了 就是分支与分支不通
MSR感兴趣流是有的 分支分支不通
您好，请知：
支持的。
首先需要确保路由可达。如果是多WAN口连接到外网，需注意路由优先级的配置。
其次确保加密算法、认证算法、认证密钥都保持一致。
另外需确保IPSEC VPN指向正确。
剩下的就是感兴趣数据流是否配置好了源和目的。
可考虑升级ER3100的软件版本到最新。
以下是ER3100的用户手册连接：
https://www.h3c.com/cn/Service/Document_Software/Document_Center/Routers/Catalog/ER/ER3100/
- 2020-09-08回答
- 评论(0)
- 举报
-
(0)
现在的情况是这样
ER3100（192.168.1.0网段） 与 ER3200G2 （172.16.1.0）隧道已ok 两端已通
ER3100（192.168.1.0网段）与msr26-00（192.168.88.0）的隧道已ok 两端已通
ER3200G2与MSR26-00 之间网段不通
两端路由已加，也不通
两边路由请看图
- 2020-09-08回答
- 评论(0)
- 举报
-
(0)
编辑答案
亲~登录后才可以操作哦!
确定你的邮箱还未认证，请认证邮箱或绑定手机后进行当前操作
举报
×
侵犯我的权益
×
侵犯了我企业的权益
×
- 1. 您举报的内容是什么？（请在邮件中列出您举报的内容和链接地址）
- 2. 您是谁？（身份证明材料，可以是身份证或护照等证件）
- 3. 是哪家企业？（营业执照，单位登记证明等证件）
- 4. 您与该企业的关系是？（您是企业法人或被授权人，需提供企业委托授权书）
抄袭了我的内容
×
原文链接或出处
诽谤我
×
- 1. 您举报的内容以及侵犯了您什么权益？（请在邮件中列出您举报的内容、链接地址，并给出简短的说明）
- 2. 您是谁？（身份证明材料，可以是身份证或护照等证件）
对根叔社区有害的内容
×
不规范转载
×
举报说明
好吧，谢谢兄弟