ipsec vpn 路由的问题

LM1 · 发表于 2015-4-26 19:55:28

用2800的路由器（R2R3）建立ipsec vpn ，两个路由器用2600（R1）连接。
配置时，R2--R3用不用指定静态路由？

还是指定路由后，相连的接口，在指定虚拟的ip地址，进行VPN的连接
看了教程这块有点蒙。

careline · 发表于 2015-4-26 19:55:29

通信就得有路由，很多时候必须要有双向路由。即去往目的地的路由和回向路由条目
对于你描述的问题，我的理解是R1充当ISP路由器模拟全网路由，R2/R3模拟用户的ASBR
SO，你的案例应该是需要手工指静态OR缺省到R1，之后就可以通信啦

tonyzu · 发表于 2015-4-26 21:32:07

说实话，没看懂你说的。

大久 · 发表于 2015-4-27 08:51:44

R1的两个端口配上ip开启就行，R2和R3要在各自的上面有到各自的路由，静态或默认指定就好，你说的什么虚拟ip是在ipsec over GRE里面的吧，建议吧书再看看，弄懂原理

IAMWOLF · 发表于 2015-4-28 17:39:29

二个加密点都要有路由，至少要能够访问对方
不然VPN怎么建立

账号		自动登录	找回密码
密码			论坛注册

[求助] ipsec vpn 路由的问题