关于IPSEC点对点的菜鸟问题请教

fbiccie · 发表于 2012-9-22 17:49:16

IPSEC点对点的VPN，比如北京连上海，是不是必须应用在专线下,点对点的VPN是不是必须有一对同一网段的IP地址，只有申请了专线才能获得这样的IP地址？

在路上 · 发表于 2012-9-22 17:56:21

本帖最后由在路上于 2012-9-22 17:58 编辑

不是的，IPSEC点对点的VPN要求两端都有固定IP（通常是公网IP，也就是可以在公网上被路由的IP），要保证两端外网口互相能访问。如果有一端IP不固定就做成DY IPSEC点到点的 VPN。

fbiccie · 发表于 2012-9-22 18:01:41

在路上发表于 2012-9-22 17:56
不是的，IPSEC点对点的VPN要求两端都有固定IP（通常是公网IP，也就是可以在公网上被路由的IP），要保证两端 ...

那两个公网IP不在同一网段行不行？

在路上 · 发表于 2012-9-22 18:03:51

本帖最后由在路上于 2012-9-22 18:05 编辑

fbiccie 发表于 2012-9-22 18:01
那两个公网IP不在同一网段行不行？

行啊，实际情况中两个公网IP一般不在同一网段。在不在同一网段无所谓，只要保证公网能通就行。

在路上 · 发表于 2012-9-22 18:07:10

有兴趣的话请参考我的这篇文档：
思科设备的各类vpn基本配置实验(有详细批注及说明）
http://bbs.hh010.com/forum.php?m ... 8&fromuid=73433

账号		自动登录	找回密码
密码			论坛注册