?
?
網(wǎng)絡(luò)結(jié)構(gòu):
?
愛快路由IPsec VPN配置:
?
?
多核防火墻IPsec VPN配置:
?
點(diǎn)擊網(wǎng)絡(luò)—IPsec VPN—P1提議以及P2提議,定義IKE第一階段的協(xié)商參數(shù),和愛快路由協(xié)商內(nèi)容需要一致。
?
?
?
網(wǎng)絡(luò)—IPsec VPN—VPN對端列表,新建對端并定義參數(shù)。
?
?
注意:接口要選擇外網(wǎng)接口。
?
網(wǎng)絡(luò)—IPsec VPN,創(chuàng)建到愛快路由的VPN隧道,定義相關(guān)參數(shù),首先導(dǎo)入創(chuàng)建好的對端。
?
?
?
?
?
?
在網(wǎng)絡(luò)連接中,新建隧道接口指定安全域并綁定IPsec隧道。
?
?
?
?
?
添加隧道路由
?
?
添加安全策略
?
?
驗證:
?
?
?
?
?
?
?