cjh 华为防火墙 2022-03-17 此文章访问量 956

USG6000 IPsec VPN的待加密数据流能否配置为地址集（待加密数据流是地址集类型，IKEv1不支持，请检查数据流配置）

USG6000 IPsec VPN的待加密数据流能否配置为地址集（待加密数据流是地址集类型，IKEv1不支持，请检查数据流配置）
待加密数据流是地址集类型，IKEv1不支持，请检查数据流配置。

USG6000 IPsec VPN的待加密数据流能否配置为地址集(图1)

acl number 3000
rule 10 permit ip source address-set 名字 destination address-set 名字 description zh-cjh.local:2222

解决方案：
对于ike v1版本，IPsec VPN加密数据流不能使用address-set，阀值IPsec SA无法建立成功。
对于IKE V2是没有这样的限制的。

陈：不要配置address-set, 直接加ip地址段

acl number 3000
rule 10 permit ip source 192.168.1.0 0.0.0.255 destination 192.168.2.0 0.0.0.255 description zh-cjh.local:2222

VPN配置案例汇总、VPN汇总（列表、list、全）vpnlist
http://www.zh-cjh.com/wenzhangguilei/1193.html
文章归类、所有文章列表、LISTLIST
http://www.zh-cjh.com/wangzhangonggao/2195.html

手机扫一扫，手机上查看此文章：