cjh 华为防火墙：VPN: 总部网关和分支机构网关之间建立点到点IPSec隧道（总部没有固定IP,使用DDNS）(是否进行NAT、display firewall session)
华为防火墙：VPN: 总部网关和分支机构网关之间建立点到点IPSec隧道（总部没有固定IP,使用DDNS）(是否进行NAT、display firewall session)
拓扑图
防火墙版本
总部：配置PPPoE拔号
总部：配置DDNS
总部：安全策略不作任何拦截（生环境不建议如此配置）
总部：配置源NAT,取消接口下的NAT功能
总部：配置VPN
总部：配置默认路由
ip route-static 172.16.15.0 255.255.255.0 Dialer0
分公司：配置外网口
分公司：L2TP配置
分公司：配置静态路由
分公司：源NAT
查看VPN建立情况
查看路由表
两个子网互ping
display firewall session table verbose source inside 192.168.160.254 destination inside 10.11.11.254
display firewall session table verbose source inside 192.168.160.2 destination inside 10.11.11.184
VPN配置案例汇总、VPN汇总（列表、list、全）vpnlist
http://www.zh-cjh.com/wenzhangguilei/1193.html
1、本站资源长期持续更新。
2、本资源基本为原创，部分来源其他付费资源平台或互联网收集，如有侵权请联系及时处理。
3、本站大部分文章的截图来源实验测试环境，请不要在生产环境中随意模仿，以免带来灾难性后果。
转载请保留出处: www.zh-cjh.com珠海陈坚浩博客 » 华为防火墙：VPN: 总部网关和分支机构网关之间建立点到点IPSec隧道（总部没有固定IP,使用DDNS）(是否进行NAT、display firewall session)
2、本资源基本为原创，部分来源其他付费资源平台或互联网收集，如有侵权请联系及时处理。
3、本站大部分文章的截图来源实验测试环境，请不要在生产环境中随意模仿，以免带来灾难性后果。
转载请保留出处: www.zh-cjh.com珠海陈坚浩博客 » 华为防火墙：VPN: 总部网关和分支机构网关之间建立点到点IPSec隧道（总部没有固定IP,使用DDNS）(是否进行NAT、display firewall session)
作者： cjh
| 手机扫一扫，手机上查看此文章： |
一切源于价值！
其他 模板文件不存在: ./template/plugins/comment/pc/index.htm