第七次作业

IPSEC VPPN实验配置

目标：在FW5和FW3之间建立一条IPSEC通道，保证10.0.2.0/24网段可以正常访问到192.168.1.0/24

1.FW1和FW2进行双机热备（之前实验没保存，可看上个实验）

还有一些配置前面实验有。

2.场景选择点对点，配置好FW1的出接口地址和对端FW3的接口地址，认证方式选用预共享密钥，身份认证选用IP地址

、

3.ike和ipsec参数设置

4.FW3配置一样，位置互换，其他一样

5.安全策略和nat策略