资讯详情
VE984与飞塔80C IPSEC互联设置
所属分类：
发布时间：2019-06-06
一、需求分析
总部飞鱼星VE1260与飞塔80C，需要通过IPSec VPN进行互联，具体网络结构如下：
网络拓扑图
飞鱼星 VE984的网络配置参数：
局域网 IP地址：192.168.10.1/24
广域网 IP地址：adsl拨号线路，chilia-ailan.3322.org
飞塔80C的网络配置参数：
局域网 IP地址：192.168.1.1/24
广域网 IP地址：118.122.95.212
二、配置实例
1.VE984的配置
1）IPSEC 隧道配置
2）高级配置
2、飞塔80C的配置
1）编辑阶段一
2）编辑阶段二
3）防火墙策略
三、配置注意事项
1、飞鱼星配置处不启用PFS，启用IP压缩。
2、两设备的认证加密与ipsec加密设置相同的时间。
3、飞塔设置为主模式和野蛮模式都能正常连接。
4、飞塔需启用NAT穿越。
