艾泰路由ipsec ***设置:
Ipsec里新建连接,设置如下:
设置方式:自动
连接方式:网关到网关
远端网关地址(名):121.8.166.98
远端内网地址:192.168.30.1
远端内网掩码:255.255.255.0
本地绑定:WAN1
本地内网地址:192.168.2.1
本地内网掩码:255.255.255.0
安全选项
预共享密钥 ********
加密认证算法1:esp-3des(实测esp-3des-md5协商更快)
筛选条件
协议:任意
端口:0
第一阶段
协商模式:主模式
生存时间:28800秒(这个可改大)
加密认证算法1:3des-md5-group2
加密认证算法2:3des-sha-group2
加密认证算法3:des-md5-group2
加密认证算法4:des-sha-group2
第二阶段
加密认证算法2:esp-3des-md5
加密认证算法3:esp-des-sha
加密认证算法4:
生存时间:3600秒(这个可改大)
最大流量:4194300千字节
其他
抗重播
DPD
心跳秒
NAT穿透:(勾选)(实际测试的时候没有打钩)
端口:4500
维持:20秒
如下图:
![spacer.gif](/e/u/themes/default/p_w_picpaths/spacer.gif)
进入ip ipsec里面policies的general选项添加内网的源地址和需要做ipsec的对端内网地址。
在action选项里面添加源外网地址和对端外网地址和开启tunnel隧道协议
在ip ipsec里的peers标签里添加目标外网ip地址和secert密码,这里实测的时候DPD Max值默认设置的为1:
再在ip firewall里面的nat标签建立源内网地址和对端内网地址:
再在action里面选择accept:
到此在艾泰路由上建立连接会显示连接已建立,本来可以上的,但***的nat(accept那个)规则要在上网nat规则的前面(最好置顶,否则不通我也不知道为啥),这个要注意。如下图这样顺序才可以的:
如果不是,请删除上网nat然后再建过。简单的就是Chain里选srcnat,acion里面选择masquerade,如下图:
好了,现在可以连接到了。注意Ros里的终端ping不到那边内网的。
参考来源:
http://www.haowlan.com/jiaochengzhongxin/41.html
本文出自 “暂时博客” 博客,请务必保留此出处http://gzzhang.blog.51cto.com/5312382/1076274
转载于:https://blog.51cto.com/481814/1262816