nat和ipsec在同一台设备上配置

only2010 · 发表于 2012-11-2 16:53:38

今天做了一个ipsec-vpn的实验，nat和vpn在同一台边界设备上配置，我的想法是，将所有内网流量看做是需要加密的流量，而我做了pat，将所有内网流量的ip转换为了外网接口ip，所以我想着将感兴趣流直接配置为两个peer地址，但是没有成功，现把配置发出来，大家给分析一下。

klinuxe · 发表于 2012-11-2 17:42:03

不用做NAT了

klinuxe · 发表于 2012-11-2 17:42:35

对感性流量不要做NAT!

yin6535580 · 发表于 2013-5-19 22:57:29

boynome · 发表于 2013-6-9 22:21:38

需要把两个对端内网的IP做 ACL deny，不然会把直接NAT转换~

kwkw5290 · 发表于 2013-7-24 15:59:51

学习了威武

shaoyung · 发表于 2013-8-1 22:38:58

cec · 发表于 2013-8-30 05:05:26

账号		自动登录	找回密码
密码			论坛注册

[原创] nat和ipsec在同一台设备上配置