only2010 发表于 2012-11-2 16:53:38

nat和ipsec在同一台设备上配置

今天做了一个ipsec-vpn的实验，nat和vpn在同一台边界设备上配置，我的想法是，将所有内网流量看做是需要加密的流量，而我做了pat，将所有内网流量的ip转换为了外网接口ip，所以我想着将感兴趣流直接配置为两个peer地址，但是没有成功，现把配置发出来，大家给分析一下。



klinuxe 发表于 2012-11-2 17:42:03

不用做NAT了

klinuxe 发表于 2012-11-2 17:42:35

对感性流量不要做NAT!

yin6535580 发表于 2013-5-19 22:57:29

{:6_290:}

boynome 发表于 2013-6-9 22:21:38

需要把两个对端内网的IP做 ACL deny，不然会把直接NAT转换~

kwkw5290 发表于 2013-7-24 15:59:51

学习了 威武

shaoyung 发表于 2013-8-1 22:38:58

cec 发表于 2013-8-30 05:05:26

{:6_268:}
页: [1]
查看完整版本: nat和ipsec在同一台设备上配置