IT天空

 找回密码
 加入我们

手机号码,快捷登录

搜索

[路由器] ROS软路由IPsec点对点配置

[复制链接]
tk2020 发表于 2020-7-15 14:58:11 | 显示全部楼层 |阅读模式

IT天空 定制版高速U盘 64G/128G/256G | 固态U盘 256G Pro/512G Pro
设定网络A与网络B运用IPsec点对点配置一、按软路由基本配置网络A的IP地址
二添加默认网关出口地址
三、配置IPsec策略
IP→IPsec→权限→常规添加内网的原地址和对端内网地址,动作内添加源外网地址和对端外网地址和开启隧道协议

→对等,添加目标外网地址和密码

四、NAT地址转换,添加NAT规则
IP→防火墙→NAT→建立一条srcnat规则为accept,接受源内网地址和对端内网地址通过
五、NAT地址转换(建立将本地内网隐藏上网的masquerade规则)
六、将NAT规则配置的顺序accept规则调在masquerade规则前
七、添加过滤规则
IP→防火墙→过滤规则→建立一条forward规则为accept,接受源内网地址和对端内网地址通过,接入接口:lan
八、同样的方法配置网络B的IPsec策略,注意:IPsec对等密码必须一致

最近访问 头像模式 列表模式
jpz1230 发表于 2020-7-15 16:38:27 | 显示全部楼层

活跃 15288| 技术 4| 互助 10| 钻石 370

你这个是建立VPN通道吧。。。
这个跟行为管理或者某些防火墙上的功能好像是一样的啊
别让现实挡住了通往梦想的路
 楼主| tk2020 发表于 2020-7-15 17:42:38 | 显示全部楼层

活跃 458| 技术 0| 互助 0| 钻石 0

jpz1230 发表于 2020-7-15 16:38
你这个是建立VPN通道吧。。。
这个跟行为管理或者某些防火墙上的功能好像是一样的啊

是的,IPsec是VPN的一种,这是在软路由上添加的VPN策略,适合分公司与总部之间的数据连接
囧傻呆萌 发表于 2020-7-15 22:39:30 | 显示全部楼层

活跃 129| 技术 0| 互助 0| 钻石 0

兄弟厉害啊!还能坚持用这玩意。。

点评

工作需要,关键是好用  详情 回复 发表于 2020-7-16 11:07
 楼主| tk2020 发表于 2020-7-16 11:07:30 | 显示全部楼层

活跃 458| 技术 0| 互助 0| 钻石 0

囧傻呆萌 发表于 2020-7-15 22:39
兄弟厉害啊!还能坚持用这玩意。。

工作需要,关键是好用

点评

厉害,当年我学了很久都没学会,后来放弃了。  详情 回复 发表于 2020-7-16 15:15
囧傻呆萌 发表于 2020-7-16 15:15:24 | 显示全部楼层

活跃 129| 技术 0| 互助 0| 钻石 0

tk2020 发表于 2020-7-16 11:07
工作需要,关键是好用

厉害,当年我学了很久都没学会,后来放弃了。

点评

你应该坚持下来 坚持就是胜利  详情 回复 发表于 2020-7-16 17:49
 楼主| tk2020 发表于 2020-7-16 17:49:11 | 显示全部楼层

活跃 458| 技术 0| 互助 0| 钻石 0

囧傻呆萌 发表于 2020-7-16 15:15
厉害,当年我学了很久都没学会,后来放弃了。

你应该坚持下来 坚持就是胜利

点评

算了,不是那块料.....爱快太香了。。。。  详情 回复 发表于 2020-7-16 19:14
囧傻呆萌 发表于 2020-7-16 19:14:38 | 显示全部楼层

活跃 129| 技术 0| 互助 0| 钻石 0

tk2020 发表于 2020-7-16 17:49
你应该坚持下来 坚持就是胜利

算了,不是那块料.....爱快太香了。。。。
您需要登录后才可以回帖 登录 | 加入我们

本版积分规则

tk2020

458

活跃

0

技术

0

互助
签到任务
最火的业界新闻
  • RTX 30系显卡全家族曝光:最高24GB显存、下
  • 小心陷阱!用户扫码开通包月影视VIP 被自动
  • 高通争取华为订单 华为的选择影响5G芯片市
  • 华为麒麟芯片绝版 联发科能解燃眉之急?
  • Windows 10可能会有一个类似于任务管理器的
  • 华为Mate X2屏幕曝光:8.03英寸/内折叠设计
  • 华为电竞显示器曝光:240Hz刷新率、miniLED
  • Intel笔记本平台路线图全泄露:Tiger Lake
  • 互联网从此没有美国梦
  • 比尔·盖茨称微软并购TikTok交易是一尊“被
炫酷的硬件Show
  • 振华SUPER FLOWER 铜皇450W 铜牌电源
  • 比小更小,Mini-STX装机
  • 华擎X99E-ITX + 银欣ML06 装机记
  • 最强双路泰坦硬管水冷 制作流程
  • 银欣FT02,双路E5工作站
  • 迟到的定制机箱小钢炮清理灰尘
  • 乔思伯UMX1 Plus,小巧的家用综合主机
  • 分体水冷第二弹-Inwin 805 infinity
  • 第一次DIY硬管水冷~~
  • 樱桃MX6.0 青轴 机械键盘 开箱
有趣的美图分享
  • 有个网友忘记带手机出门,结果回来发现手机
  • 俄罗斯勒热夫战役纪念雕塑,概念图与实景图
  • 小白鞋
  • 女神伊织萌代言的电竞椅广告图
  • 答应我 给孩子换个大点儿的口罩
  • 当做自己家
  • 这到底是谁的脚?
  • 真正的游戏者
  • 土豪宅注意:镀金PS5来了!
  • 矜持
关注官方微信
快速回复 返回顶部 返回列表