什么叫做感兴趣流？具体是作用是干什么的呀

taeqq121

什么叫做感兴趣流呀？具体作用是做什么的呢？

SZXLINDAGUANG

例如在ipsec L2L  中 图看附件. R3 --R1 要匹配 192.168.3.0 到192.168.1.0 的流量.你可以写个ACL access-list 100 per ip 192.168.3.0 0.0.0.255 192.168.1.0 0.0.0.255,这样从R3 l0 到R1l0的 流量就走 IPSEC VPN

IPSEC 部分代码 :
R1
crypto isakmp policy 1
hash md5
authentication pre-share
group 2
crypto isakmp key cisco address 202.103.94.1
crypto isakmp key cisco address 202.103.95.1
crypto ipsec transform-set MyTran esp-aes esp-md5-hmac
mode tunnel
crypto dynamic-map MyDynamicMap 10
set transform-set MyTran
match address 100
crypto map MyCryptoMap 10 ipsec-isakmp dynamic MyDynamicMap
int e0/0
crypto map MyCryptoMap
R3
crypto isakmp policy 1
hash md5
authentication pre-share
group 2
crypto isakmp key cisco address 202.103.96.1
crypto ipsec transform-set MyTran esp-aes esp-md5-hmac
mode tunnel
crypto map MyMap 10 ipsec-isakmp
set peer 202.103.96.1
set transform-set MyTran
match address 100
crypto map MyMap

R4
crypto isakmp policy 1
hash md5
authentication pre-share
group 2
crypto isakmp key cisco address 202.103.96.1
crypto ipsec transform-set MyTran esp-aes esp-md5-hmac
mode tunnel
crypto map MyMap 10 ipsec-isakmp
set peer 202.103.96.1
set transform-set MyTran
match address 100
crypto map MyMap

沉机

听到这词，应该是ipsec那段知识

李壑彝

免得对你造成误导，直接把原贴链接发你了哈，自己可以去看看

taeqq121

沉机 发表于 2017-8-6 23:34
听到这词，应该是ipsec那段知识

是的，就是ipsec VPN

calvin_fin

我认为就是规定哪些数据流量是要进入VPN隧道的、需要加密的叫感兴趣流。

calvin_fin

我认为就是指定哪些数据流量是需要进入VPN隧道的、需要加密的叫做感兴趣流！

taeqq121

①202.103.94.1和202.103.95.1   这两个IP地址是不是可以看做VPN隧道？
②在IPsec里的感兴趣流就是ACL呢？？
望大神解答

taeqq121

SZXLINDAGUANG 发表于 2017-8-7 08:57
例如在ipsec L2L  中 图看附件. R3 --R1 要匹配 192.168.3.0 到192.168.1.0 的流量.你可以写个ACL access-l ...

①202.103.94.1和202.103.95.1   这两个IP地址是不是可以看做VPN隧道？
②在IPsec里的感兴趣流就是ACL呢？？
望大神解答

taeqq121

李壑彝 发表于 2017-8-7 07:51
免得对你造成误导，直接把原贴链接发你了哈，自己可以去看看

亲，没有链接呀？

SZXLINDAGUANG

@hgs1391. 感兴趣流 不是 ACL 。使用ACL 来匹配 。2.在这里两个IP 应该是加密点