Effcient网络隧道 基础配置

服务端

服务端其实就是配置策略模板,配置策略模板用于响应客户端的Effcient V的快速请求。

(83条消息) 华为IPsec预共享密钥配置命令汇总_Mllllk的博客-CSDN博客

看上面这个

客户端

ipsec effcient-vpn xxx mode [  client | network | network-plus  ]  //创建effcientVPN并进入相关视图

在Effcient VPN上能够配置的内容较传统的配置方式来说要少：

基本上来说，能配置的内容一般是一些必须配置的参数，比如预共享密钥，感兴趣流以及双方的标识符类型与定义，还有就是验证方法和抗重放的窗口大小，像SA的存活时间以及DPD等相关配置没有办法在Effcient VPN视图下进行配置，我在服务端即便配置了DPD或者SA的相关内容，但是最终还是以客户端的默认配置为主。

路由器若开启了Effcient VPN那么它默认是开启了NAT穿越的功能

当Effcient VPN配置完毕后在接口上调用即可

ipsec effcient-vpn xxx //接口视图上调用

配置了Effcient +NAT穿越后它的BUG数据包