HQY 一个和谐有爱的空间

https://zhiliao.h3c.com/questions/dispcont/156167

分支用的拨号上网，总部固定IP。

分支用fqdn做身份识别，在分支去ping总部想流量触发建立。目前ike协商不起来。debug ike没任何回显。都是V7的设备。有没有这种组网案例的典配？

总部：

ike profile fz1
keychain fz1
exchange-mode aggressive
local-identity address 10.1.1.1
match remote identity fqdn FZ1
proposal 1

分部：

ike profile fz1
keychain fz1
exchange-mode aggressive
local-identity fqdn FZ1
match remote identity address 10.1.1.1 255.255.255.255
proposal 1

fqdn是指定本端系统名称的，总部有固定ip建议写 local-identity address，分部写 local-identity fqdn；

至于现场成功 ，那么分部的 match remote identity address正确的写上了总部的应用ipsec policy的接口ip，这样协商自然也起来了

推荐本站淘宝优惠价购买喜欢的宝贝:

本文链接：https://hqyman.cn/post/4676.html 非本站原创文章欢迎转载，原创文章需保留本站地址！

休息一下~~