16
2024
04
11:27:05

H3C MSR路由器与H3C ER3260野蛮IPSEC VPN穿越NAT的案例

某公司总部使用H3C MSR30,分支使用H3C ER3260ER3260上端运营商网络过了一个NAT设备,要实现分支与总部建立IPSEC VPN。组网图如下:

H3C MSR路由器与H3C ER3260野蛮IPSEC VPN穿越NAT的案例

1ER3260上的配置

1.1 接口设置—WAN设置连接到因特网。

H3C MSR路由器与H3C ER3260野蛮IPSEC VPN穿越NAT的案例

1.2 接口设置—LAN设置局域网设置。配置lan口的ip地址

H3C MSR路由器与H3C ER3260野蛮IPSEC VPN穿越NAT的案例

1.3 VPN—VPN设置虚接口。配置虚接口绑定wan1口。

H3C MSR路由器与H3C ER3260野蛮IPSEC VPN穿越NAT的案例

1.4 VPN—VPN设置—IKE安全提议。

H3C MSR路由器与H3C ER3260野蛮IPSEC VPN穿越NAT的案例

1.5 VPN—VPN设置—IKE对等体。

H3C MSR路由器与H3C ER3260野蛮IPSEC VPN穿越NAT的案例

1.6 VPN—VPN设置—IPsec安全提议

H3C MSR路由器与H3C ER3260野蛮IPSEC VPN穿越NAT的案例

1.7 VPN—VPN设置—IPsec安全策略

H3C MSR路由器与H3C ER3260野蛮IPSEC VPN穿越NAT的案例

1.8 高级设置路由设置静态路由。设置一条指向虚接口的路由

H3C MSR路由器与H3C ER3260野蛮IPSEC VPN穿越NAT的案例

2ER6300的配置(NAT设置)

2.1接口设置—wan设置连接到因特网

H3C MSR路由器与H3C ER3260野蛮IPSEC VPN穿越NAT的案例

2.2 接口设置—lan设置局域网设置

H3C MSR路由器与H3C ER3260野蛮IPSEC VPN穿越NAT的案例

 

3MSR30的配置

3.1创建安全acl,匹配需要保护的数据流。

<H3C>sys

System View: return to User View with Ctrl+Z.

[H3C]acl number  3000

[H3C-acl-adv-3000]rule 1 per ip source 192.168.0.0 0.0.0.255 destination 172.16.1.0 0.0.0.255

3.2建立ipsec提议30

[H3C-acl-adv-3000]ipsec prop 30

[H3C-ipsec-proposal-30]transform esp 

[H3C-ipsec-proposal-30]esp encryption-algorithm 3des

[H3C-ipsec-proposal-30]esp authentication-algorithm sha1

[H3C-ipsec-proposal-30]quit

3.3配置ipsec安全策略,配置ike协商,绑定acl将策略应用到端口下。

[H3C]ipsec policy 30 10 is

[H3C-ipsec-policy-isakmp-30-10]security acl 3000

[H3C-ipsec-policy-isakmp-30-10]ike-peer 30

[H3C-ipsec-policy-isakmp-30-10]proposal 30

[H3C-ipsec-policy-isakmp-30-10]sa duration traffic-based 28800

[H3C-ipsec-policy-isakmp-30-10]int e5/0

[H3C-ipsec-policy-isakmp-30-10]quit

3.4建立ike提议

[H3C]ike proposal 30

[H3C-ike-proposal-30]encryption-algorithm 3des-cbc

[H3C-ike-proposal-30]authentication-method pre-share

[H3C-ike-proposal-30]authentication-algorithm sha

[H3C-ike-proposal-30]dh group2

[H3C-ike-proposal-30]sa duration 28800

[H3C-ike-proposal-30]quit

3.5配置ike对等体。

[H3C]ike peer 30

[H3C-ike-peer-30]exchange-mode agg

[H3C-ike-peer-30]pre-shared-key 123456

[H3C-ike-peer-30]id-type name

[H3C-ike-peer-30]remote-name 3260

[H3C-ike-peer-30]quit

[H3C]ike local-name 30

[H3C]ike peer 30

[H3C-ike-peer-30]nat traversal nat穿越注意配置)

[H3C-ike-peer-30]ipsec policy 30 10 is

[H3C-Ethernet5/0]ipsec policy 30

[H3C-Ethernet5/0]ip add 180.168.139.202 24

[H3C-Ethernet5/0]int e5/1                

[H3C-Ethernet5/1]ip add 191.168.0.1 24

[H3C-Ethernet5/1]quit

[H3C]ip route-static 0.0.0.0 0.0.0.0 180.168.139.201

4建立成功的日志

H3C MSR路由器与H3C ER3260野蛮IPSEC VPN穿越NAT的案例

H3C MSR路由器与H3C ER3260野蛮IPSEC VPN穿越NAT的案例

 经验证,通过该配置案例完全满足该公司客户需求,实现MSR路由器和ER3260路由器通过野蛮模式ipsec VPN穿越nat功能。




推荐本站淘宝优惠价购买喜欢的宝贝:

H3C MSR路由器与H3C ER3260野蛮IPSEC VPN穿越NAT的案例

本文链接:https://hqyman.cn/post/5785.html 非本站原创文章欢迎转载,原创文章需保留本站地址!

分享到:
打赏





休息一下~~


« 上一篇 下一篇 »

发表评论:

◎欢迎参与讨论,请在这里发表您的看法、交流您的观点。

请先 登录 再评论,若不是会员请先 注册

您的IP地址是: