H3C_IPSec（主模式）及NAT转换综合配置案例

---

前言

本案例将以IPSec的主模式来演示出口路由如何配置IPSec来达到内网互通以及NAT转换来访问外网。

---

一、拓扑图及拓扑说明

拓扑图

拓扑说明
在R1和R3上配置IPSec（主模式），使得内网网段192.168.1.0/24网段能互访对端的内网192.168.3.0/24网段；192.168.2.0/24网段能互访对端内网的192.168.4.0/24网段。
配置NAT转换使得两端内网PC通过出口路由器的公网IP均可以访问外网。

二、配置步骤

接口IP相关配置，略过。

NAT及IPSec的相关配置。
R1配置
配置高级ACL匹配源和目的IP段抓取感兴趣流用于IPSec策略调用。

[R1]acl advanced 3005
[R1-acl-ipv4-adv-3005]description IPSE_ACL
[R1-acl-ipv4-adv-3005]rule permit ip source 192.168.1.0 0.0.0.255 destination 192.168.3.0 0.0.0.255
[R1-acl-ipv4-adv-3005]rule permit ip source 192.168.2.0 0.0.0.255 destination 192.168.4.0 0.0.0.255

配置相应的高级ACL用于NAT转换访问外网，注意禁止IPSec互访的私有网段。