首先写上我们的要求
目标:在FW5和FW3之间建立一条IPSEC通道,保证10.0.2.0/24网段可以正常访问到192.168.1.0/24
1.FW1和FW2进行双机热备
还有一些配置前面实验有。
2.场景选择点对点,配置好FW1的出接口地址和对端FW3的接口地址,认证方式选用预共享密钥,身份认证选用IP地址
首先送上我们的实机图
根据要求写策略 上述的1 2目标
3.ike和ipsec参数设置
4.FW3配置一样,位置互换,其他一样
5.安全策略和nat策略
完成上述的也就基本完成我们的实验了。