H3C路由器VPN的组网方式求高手支招？

feng333600

望高手们能帮忙解决一下，特别是配置命令。求详解，谢谢

qq360870025

你用野蛮模式就能完成需求了，不过只能是分支先发起流量访问 VPN才能建立，看你是否有总部先发起的需求
Hub端配置
1、ike peer 1
       exchange-mode aggressive   必须设置野蛮模式,并且remote-address 不允许为0.0.0.0 和255.255.255.255
       pre-shared-key H3C
       IKE策略采用默认
2、ipsec proposal 1     创建一个proposal  采用默认策略

3、acl number 3000             必须设置一个ACL，为any到any
     rule 0 permit ip source any destination any  

4、ipsec policy dyl2l 10 isakmp     调用这些策略
       security  acl 3000
       ike-peer 1
       proposal 1

5、接口调用 interface s0/2/0
      ipsec policy dyl2l

Spoke端为平常配置
      ike peer 1
        exchange-mode aggressive
         pre-shared-key H3C
         remote-address 12.1.1.1       指定server端地址，就是你固定IP
      !
         ipsec proposoal 1
       !
   acl number 3000
    rule 0 permit ip source 3.3.3.3 0 destiantion 1.1.1.1 0  感兴趣流量根据自己需求定义
   !
ipsec proposal 1

ipsec policy dyl2l 10 isakmap
  security acl 3000
  ike-peer 1
   proposal 1
inter s0/2/0
ipsec policy dyl2l

caidaoyiba

顶......
楼下跟上.....