飞塔防火墙OSPF over IPSec及路由及冗余
OSPF使用组播协议路由,由于 IPSec VPN 不能支持组播和广播,因此不能运行动态路由协议,此时需要使用 GRE协议封装 OSPF后经过 IPSec 进行数据
交互。所以常用的多为 OSPF over GRE。
Route-based 方式的 IPSec VPN 极大的方便了 OSPF over IPSec 的配置,
无需再将数据先用 GRE封装然后在运行在 IPSec 链路上。
本文档针对 FortiGate 的 OSPF over IPSec 的冗余路由进行说明。
{:6_290:} {:6_267:} 谢谢楼主分享 謝謝樓主分享~ 谢谢楼主 感謝樓主的分享 {:6_299:} {:6_299:}
页:
[1]