|
OSPF使用组播协议路由,由于 IPSec VPN 不能支持组播和广播,因此不能
运行动态路由协议,此时需要使用 GRE协议封装 OSPF后经过 IPSec 进行数据
交互。所以常用的多为 OSPF over GRE。
Route-based 方式的 IPSec VPN 极大的方便了 OSPF over IPSec 的配置,
无需再将数据先用 GRE封装然后在运行在 IPSec 链路上。
本文档针对 FortiGate 的 OSPF over IPSec 的冗余路由进行说明。
飞塔防火墙OSPF over IPSec及路由及冗余.pdf
(2.49 MB, 下载次数: 52)
|
评分
-
查看全部评分
|