weixin_55683012的博客

原创 在ensp上配置IPSec VPN传输不同流量

注意，若进行IPSec VPN配置后，经过试验后已经配通，但是抓包后发现流量并没有经过IPSec加密，表面仍没有配置成功，需要找出是否有错漏的地方。在AR1的GE0/0/1接口上进行抓包，以ftp为例，在未进行加密时，抓包结果如下，数据包中有多种协议的流量数据。IPSec VPN通道建立在AR1路由器的GE0/0/1接口与AR2路由器的GE0/0/1接口上。要注意，一端路由器的入/出方向密钥要与另一端路由器的出/入方向密钥要一致。