GRE vpn

创建拓扑

配置接口IP地址

配置FW1:
interface GigabitEthernet 1/0/0
ip address 192.168.0.1 24
quit
interface GigabitEthernet 1/0/1 
ip address 1.1.1.1 24
配置FW2:
interface GigabitEthernet 1/0/0
ip address 192.168.1.1 24
quit
interface GigabitEthernet 1/0/1
ip address 1.1.1.2 24
 

设置接口安全区域和安全策略

配置FW1:
firewall zone trust 
add interface GigabitEthernet 1/0/0
quit
firewall zone untrust 
add interface GigabitEthernet 1/0/1
quit
security-policy
rule name policy_sec
source-zone trust untrust local
destination-zone trust untrust local
action permit
quit
配置FW2:
firewall zone trust 
add interface GigabitEthernet 1/0/0
quit
firewall zone untrust 
add interface GigabitEthernet 1/0/1
quit
security-policy
rule name policy-sec
source-zone trust untrust local
destination-zone trust untrust local
action permit
quit

配置Tunnel接口。并将Tunnel接口加入Untrust区域。

配置FW1:
interface Tunnel 0
tunnel-protocol gre  #使用gre 认证策略
ip address 10.1.2.1 24    #设置IP地址
source 1.1.1.1    # 源接口地址
destination 1.1.1.2  #目的接口地址
quit
firewall zone untrust 
add interface Tunnel 0
quit
配置FW2:
interface Tunnel 0
tunnel-protocol gre
ip address 10.1.2.2 24
source 1.1.1.2
destination 1.1.1.1
quit
firewall zone untrust 
add interface Tunnel 0
quit
 

配置静态路由

配置静态路由。
配置FW1:
ip route-static 192.168.1.0 24 Tunnel 0
配置FW2:
ip route-static 192.168.0.0 24 Tunnel 0
 

验证

评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值