推荐点击下面图片，通过本站淘宝优惠价购买:
https://zhiliao.h3c.com/questions/dispcont/156167
分支用的拨号上网，总部固定IP。
分支用fqdn做身份识别，在分支去ping总部想流量触发建立。目前ike协商不起来。debug ike没任何回显。都是V7的设备。有没有这种组网案例的典配？
总部：
ike profile fz1
keychain fz1
exchange-mode aggressive
local-identity address 10.1.1.1
match remote identity fqdn FZ1
proposal 1
分部：
ike profile fz1
keychain fz1
exchange-mode aggressive
local-identity fqdn FZ1
match remote identity address 10.1.1.1 255.255.255.255
proposal 1
fqdn是指定本端系统名称的，总部有固定ip建议写 local-identity address，分部写 local-identity fqdn；
至于现场成功 ，那么分部的 match remote identity address正确的写上了总部的应用ipsec policy的接口ip，这样协商自然也起来了
https://www.h3c.com/cn/d_202109/1459176_30005_0.htm
参考
本文链接：https://hqyman.cn/post/4676.html 非本站原创文章欢迎转载，原创文章需保留本站地址！
休息一下，本站随机推荐观看栏目:
