IPsec VPN 边界设备——防火墙

目录

IPsec VPN 边界设备防火墙

1.配置好基础配置，IP地址，NAT等

2.IPsec VPN

1.建立ike和IPsec通道协商

FW1

FW2

2.通道协商和信息传输的策略要求

1.分析过程

2.使用IKE通道协商成功

FW1和FW2

结果

2.PC端和防火墙的流量传输

3.NAT的问题

测试

---

IPsec VPN 边界设备防火墙

• 要求BG区10.0.2.0网段能与FGS192.168.1.0网段联通

1.配置好基础配置，IP地址，NAT等

• 外网能通

• 而私网不通

2.IPsec VPN

1.建立ike和IPsec通道协商

FW1

FW2

• 但是并没有协商成功

2.通道协商和信息传输的策略要求

1.分析过程

2.使用IKE通道协商成功

FW1和FW2

• FW1和FW2配置相同

• 自定义一个ike的服务端口为UDP 500

• 创建ike协商的通道策略

• 通道是双向的所以的要能接收，能发出

结果

2.防火墙之间的ESP数据传输

• 放行ESP服务

2.PC端和防火墙的流量传输

• FW1和FW2配置相同

• PC端和防火墙的流量传输也是双向的

• PC端的原目IP应该为私网地址

3.NAT的问题

• 流量到防火墙后会先执行NAT，再走隧道

• 所以添加原目IP为私网的流量不做NAT

• 并且置顶

测试