IT天空

 找回密码
 加入我们

手机号码,快捷登录

搜索

[路由器] ROS软路由IPsec点对点配置

[复制链接]
tk2020 发表于 2020-7-15 14:58:11 | 显示全部楼层 |阅读模式

IT天空 定制版高速U盘 128G | 固态U盘 256G Pro/512G Pro
设定网络A与网络B运用IPsec点对点配置一、按软路由基本配置网络A的IP地址
二添加默认网关出口地址
三、配置IPsec策略
IP→IPsec→权限→常规添加内网的原地址和对端内网地址,动作内添加源外网地址和对端外网地址和开启隧道协议

→对等,添加目标外网地址和密码

四、NAT地址转换,添加NAT规则
IP→防火墙→NAT→建立一条srcnat规则为accept,接受源内网地址和对端内网地址通过
五、NAT地址转换(建立将本地内网隐藏上网的masquerade规则)
六、将NAT规则配置的顺序accept规则调在masquerade规则前
七、添加过滤规则
IP→防火墙→过滤规则→建立一条forward规则为accept,接受源内网地址和对端内网地址通过,接入接口:lan
八、同样的方法配置网络B的IPsec策略,注意:IPsec对等密码必须一致

最近访问 头像模式 列表模式
jpz1230 发表于 2020-7-15 16:38:27 | 显示全部楼层

活跃 18799| 技术 8| 互助 13| 钻石 370

你这个是建立VPN通道吧。。。
这个跟行为管理或者某些防火墙上的功能好像是一样的啊
别让现实挡住了通往梦想的路
 楼主| tk2020 发表于 2020-7-15 17:42:38 | 显示全部楼层

活跃 3544| 技术 0| 互助 0| 钻石 0

jpz1230 发表于 2020-7-15 16:38
你这个是建立VPN通道吧。。。
这个跟行为管理或者某些防火墙上的功能好像是一样的啊

是的,IPsec是VPN的一种,这是在软路由上添加的VPN策略,适合分公司与总部之间的数据连接
囧傻呆萌 发表于 2020-7-15 22:39:30 | 显示全部楼层

活跃 296| 技术 0| 互助 0| 钻石 0

兄弟厉害啊!还能坚持用这玩意。。

点评

工作需要,关键是好用  详情 回复 发表于 2020-7-16 11:07
 楼主| tk2020 发表于 2020-7-16 11:07:30 | 显示全部楼层

活跃 3544| 技术 0| 互助 0| 钻石 0

囧傻呆萌 发表于 2020-7-15 22:39
兄弟厉害啊!还能坚持用这玩意。。

工作需要,关键是好用

点评

厉害,当年我学了很久都没学会,后来放弃了。  详情 回复 发表于 2020-7-16 15:15
囧傻呆萌 发表于 2020-7-16 15:15:24 | 显示全部楼层

活跃 296| 技术 0| 互助 0| 钻石 0

tk2020 发表于 2020-7-16 11:07
工作需要,关键是好用

厉害,当年我学了很久都没学会,后来放弃了。

点评

你应该坚持下来 坚持就是胜利  详情 回复 发表于 2020-7-16 17:49
 楼主| tk2020 发表于 2020-7-16 17:49:11 | 显示全部楼层

活跃 3544| 技术 0| 互助 0| 钻石 0

囧傻呆萌 发表于 2020-7-16 15:15
厉害,当年我学了很久都没学会,后来放弃了。

你应该坚持下来 坚持就是胜利

点评

算了,不是那块料.....爱快太香了。。。。  详情 回复 发表于 2020-7-16 19:14
囧傻呆萌 发表于 2020-7-16 19:14:38 | 显示全部楼层

活跃 296| 技术 0| 互助 0| 钻石 0

tk2020 发表于 2020-7-16 17:49
你应该坚持下来 坚持就是胜利

算了,不是那块料.....爱快太香了。。。。
您需要登录后才可以回帖 登录 | 加入我们

本版积分规则

tk2020

3544

活跃

0

技术

0

互助
签到任务
最火的业界新闻
  • 外媒:芯片短缺正在推高科技产品价格 从电
  • 知名带货主播薇娅与小米公司达成战略合作
  • 比特币行情持续低迷,山寨币野蛮收割韭菜
  • 新研究发现冠状病毒致命弱点
  • 海盗船预热DDR5-6400内存:单条容量可达128
  • Windows 10后下代操作系统叫什么?网友高票
  • Intel强推ATX12VO电源标准:主板、电源厂商
  • 被认为是C语言接班人的Rust编程语言刚满六
  • Windows 10记事本的更新将与两个大功能更新
  • 韩国计划打造全球最大芯片制造基地:斥资近
炫酷的硬件Show
  • 振华SUPER FLOWER 铜皇450W 铜牌电源
  • 比小更小,Mini-STX装机
  • 华擎X99E-ITX + 银欣ML06 装机记
  • 最强双路泰坦硬管水冷 制作流程
  • 银欣FT02,双路E5工作站
  • 迟到的定制机箱小钢炮清理灰尘
  • 乔思伯UMX1 Plus,小巧的家用综合主机
  • 分体水冷第二弹-Inwin 805 infinity
  • 第一次DIY硬管水冷~~
  • 樱桃MX6.0 青轴 机械键盘 开箱
有趣的美图分享
  • 看到买家秀果断放弃
  • 真敢偷啊
  • 所以榴莲怎么判断是坏的?
  • 没有什么是克服不了的
  • 以前的我,最近的我
  • 保鲜膜还可以这样用
  • 伤我最深的人
  • 手机摄像头进化规律
  • 我的聊天能力
  • 幻想与现实
关注官方微信
快速回复 返回顶部 返回列表