SecPath系列防火墙之IPSEC多分部接入
2007-05-10

如图。

1. 实现武汉、上海和北京三个私网地址（loopback地址）的互通。
2. 北京总部必须是静态地址，武汉和上海分部可以是动态获得也可以是静态配置，为私网地址，去Internet需经过ISP的NAT网关。
3. 要求私网之间的数据流量采用IPSEC隧道加密传输。

1、NAT网关配置略。
2、常见错误为路由设置问题。没有去往对端私网或公网的路由。

热词搜索：

分享到：