思科防火墙上做ipsec vpn

wangpanda6 · 发表于 2016-2-22 13:12:07

拓补图如上所示，总部和分支的ASA之间做ipsec vpn实现私网之间互访。总部的ASA在公司内网中，分支的ASA是做网关设备。其中在总部的出口网关路由器上映射了udp的4500和500端口，以做ipsec vpn的NAT穿越。这个可以实现总部和分支之间的私网互访，但是有个问题，就是当分支的设备停机，例如设备重启了或者出口出现断网了，此时vpn就会断开，无法重新连上。此时在总部这里ping一下分支局域网中某个设备的ip地址，vpn就会建立起来。也就是说需要总部这边主动发起打通两边的vpn流量，分支则不行。在了很久的原因，这个是哪位大神给分析一下这个是为什么？谢谢~~~

wangpanda6 · 发表于 2016-2-24 08:36:23

没人啊

czy086 · 发表于 2016-2-24 10:23:26

思科防火墙上做ipsec vpn

wangpanda6 · 发表于 2016-2-25 08:21:10

czy086 发表于 2016-2-24 10:23
思科防火墙上做ipsec vpn

好吧，怪我没说清楚。我就是在时刻防火墙之间做的ipsec vpn。在总部的网关上做的udp4500和500的映射，做 NAT的穿越

wangpanda6 · 发表于 2016-3-1 08:34:24

账号		自动登录	找回密码
密码			论坛注册

思科防火墙上做ipsec vpn

相关帖子

浏览过的版块

客服中心

投诉建议