H3C secpath防火墙IPSEC+L2TP配置案例

COCO999 · 发表于 2011-8-4 09:44:21

H3C secpath防火墙IPSEC+L2TP配置案例

H3C secpath防火墙IPSEC+L2TP配置案例

组网：内网--SECPATH F100-C防火墙---SECPATH F100-S防火墙--PC机（安装INODE客户端），PC机要采用IPSEC+L2TP的方式拨到F100-C防火墙上，访问内网资源。
<A>dis cu
#
sysname A
#
super password level 3 cipher I!]2">*=$'T=[[6AH];";Q!!
#
l2tp enable
#
ike local-name server
#
firewall packet-filter enable
firewall packet-filter default permit
#
firewall statistic system enable
#
radius scheme system
server-type huawei
#
domain system
ip pool 0 192.168.128.1 192.168.128.253
#
local-user l2tp
password simple l2tp
service-type ppp
#
ike peer qzrb
exchange-mode aggressive
pre-shared-key quidway
id-type name
remote-name client
nat traversal
#
ipsec proposal qzrb
#
ipsec policy-template temp 1
ike-peer qzrb
proposal qzrb
#
ipsec policy qzrb 1 isakmp template temp
#
acl number 2002
rule 0 permit source 192.168.245.0 0.0.0.255
#
interface Virtual-Template0
ppp authentication-mode pap
ip address 192.168.128.254 255.255.255.0
remote address pool
#
interface Aux0
async mode flow
#
interface GigabitEthernet0/0
duplex full
ip address 61.130.55.82 255.255.255.248
nat outbound 2002
ipsec policy qzrb
#
interface GigabitEthernet0/1

ipsec_l2tp_nat.rar (92.53 KB, 下载次数: 171)

登录/注册后可看大图

该贴已经同步到 COCO999的微博

merenpuwu · 发表于 2013-8-19 00:04:35

青春不褪色 · 发表于 2013-8-19 10:45:27

ipio

青春不褪色 · 发表于 2013-8-19 10:45:39

ipiopi

青春不褪色 · 发表于 2013-8-19 10:45:51

iupuiop

青春不褪色 · 发表于 2013-8-19 10:46:02

不错

青春不褪色 · 发表于 2013-8-19 10:46:14

真心不错

wstx · 发表于 2013-11-28 13:53:59

check · 发表于 2013-12-14 18:41:35

学习

check · 发表于 2013-12-14 18:41:56

学习

check · 发表于 2013-12-14 18:58:11

学习一下

pt42 · 发表于 2014-4-22 13:29:19

配置文件好像不全啊

账号		自动登录	找回密码
密码			论坛注册

[分享] H3C secpath防火墙IPSEC+L2TP配置案例

客服中心

投诉建议