JuniperIPsecSite-to-Site×××配置

公司A配置

l××× gateway的设置

lTunnel interface的设置

lIKE 配置

l路由的设置

A ××× gateway的设置

1.新建gateway

2.添加对端IP，选择版本，然后点击 advanced

3.添加key,安全级别standard，mode,然后返回，点击确定。

4.添加完成

Tunnel interface的设置

1.添加tunnel interface接口

2.选择unnumbered，Interface选择公网网口。（特别注意）

3.添加完成

IKE 配置

1.添加IKE

2.填写×××名，gateway 网关，点击 advanced

3.选择安全级别，tunnel interface等

4.添加完成

路由的设置

1.添加路由

2.添加192.168.2.0/24网段，选择tunnel

3.添加完成

 

公司B配置

由于B与A配置相同，唯一变化就是网关和内网IP，这里就不再复述了。

配置完成之后，测试如下：

 

转载于:https://blog.51cto.com/heiqishi/1402151