wstngfw IPsec 站点到站点连接示例

wstngfw IPsec 站点到站点连接示例

在本例中，将假设以下设置：

IPsec站点设置

站点 A		站点 B
名称	Beijing Office（北京办公室）	名称	Shenzheng Office（深圳办公室）
WAN IP	192.168.10.46	WAN IP	192.168.20.46
LAN 子网	192.168.11.0/24	LAN 子网	192.168.21.0/24
LAN IP	192.168.11.6	LAN IP	192.168.21.6

1. 为了方便判断是否可以Ping通WAN IP, 故添加一条关于WAN的防火墙策略

2. 配置 Beijing 站点的设备

a. 添加 阶段1 项配置

b. 添加 阶段2 项配置

c. 点击 应用更改

d. 添加关于IPsec的防火墙规则

e. 在 系统状态 --- IPsec  查看状态

3. 配置 Shenzheng 站点的设备

a. 添加 阶段1 项配置

b. 添加 阶段2 项配置

c. 点击 应用更改

d. 添加关于IPsec的防火墙规则

e. 在 系统状态 --- IPsec  查看状态

4. 测试隧道连通性

Windows 7 系统主机 ( 192.168.11.201 )

CentOS 7 系统主机 ( 192.168.21.51 )

==================== End