配置基于路由的ipsec 隧道

最新推荐文章于 2024-07-09 16:34:16 发布

搬砖小胖子

最新推荐文章于 2024-07-09 16:34:16 发布

阅读量4k

点赞数 1

分类专栏：网络文章标签： ipsec vpn

本文链接：https://blog.csdn.net/qq_39567748/article/details/98600066

版权

网络专栏收录该内容

15 篇文章 1 订阅

订阅专栏

设备名称	接口	IP地址	内网地址	备注
BJ_AR2240	Tunnel0/0/1	169.254.2.1/30	192.168.0.0/16	VPN接口
WQ_AR2240	Tunnel0/0/1	169.254.2.2/30	172.20.0.0/16	VPN接口

说明：
与基于模板的ipsec vpn不同的是，基于路由的ipsec vpn没有acl 感兴趣流的限制，所以我们可以用于目的地址不明确的场合。
1.1.1.1和2.2.2.2为模拟的公网ip地址。

BJ_AR2240配置：
interface Tunnel0/0/1
ip address 169.254.2.1 255.255.255.252
tunnel-protocol ipsec
source 1.1.1.1
destination 2.2.2.2
ipsec profile wq_vpn
在这里插入图片描述

WQ_AR2240配置：
interface Tunnel0/0/1
mtu 1200
description BJ_AR2240
ip address 169.254.2.2 255.255.255.252
tunnel-protocol ipsec
source 2.2.2.2
destination 1.1.1.1
ipsec profile wq_vpn
在这里插入图片描述

在BJ_AR2240上ping -a 169.254.2.1 169.254.2.2—应该可以通
可以通过 display ike sa v2 查看ipsec vpn建立情况

ipsec vpn建立成功后：
在BJ_AR2240上可以指一条默认路由，下一跳为169.254.2.2
ip route-static 0.0.0.0 0.0.0.0 169.254.2.2
在WQ_AR2240上可以指静态路由，下一跳为169.254.2.1
ip route-static 192.168.0.0 16 169.254.2.1

验证：
在BJ_AR2240上ping -a 169.254.2.1 169.254.2.2—应该可以通
可以通过 display ike sa v2 查看ipsec vpn建立情况
两边的内网应该可以互通