文章目录
前言
本案例将以IPSec的主模式来演示出口路由如何配置IPSec来达到内网互通以及NAT转换来访问外网。
一、拓扑图及拓扑说明
拓扑图
拓扑说明
在R1和R3上配置IPSec(主模式),使得内网网段192.168.1.0/24网段能互访对端的内网192.168.3.0/24网段;192.168.2.0/24网段能互访对端内网的192.168.4.0/24网段。
配置NAT转换使得两端内网PC通过出口路由器的公网IP均可以访问外网。
二、配置步骤
接口IP相关配置,略过。
NAT及IPSec的相关配置。
R1配置
配置高级ACL匹配源和目的IP段抓取感兴趣流用于IPSec策略调用。
[R1]acl advanced 3005
[R1-acl-ipv4-adv-3005]description IPSE_ACL
[R1-acl-ipv4-adv-3005]rule permit ip source 192.168.1.0 0.0.0.255 destination 192.168.3.0 0.0.0.255
[R1-acl-ipv4-adv-3005]rule permit ip source 192.168.2.0 0.0.0.255 destination 192.168.4.0 0.0.0.255
配置相应的高级ACL用于NAT转换访问外网,注意禁止IPSec互访的私有网段。