帮看看 cisco IPSEC 的配置问题，谢谢！3

发布网友发布时间：2023-10-20 11:44

共4个回答

热心网友时间：2024-11-25 04:56

配置上看，R1和R3的*配置没问题。R2配置了acl控制，按说R1和R3上不开*，pc1到pc2是不能互通，acl会拒掉。
ipsec不通，在R1和R3上开debug，看看ipsec协商过程，交互到第几个包了追问Cisco Packet Tracer 模拟器用过没有，我可以把模拟文件发给您，免得因交流不清楚浪费时间，呵呵！我的QQ：94283594 （请写明以免被拒绝），或者把您的邮箱贴到上面我发到您邮箱亦可！

热心网友时间：2024-11-25 04:56

ipsec *的协商是相互的，你这个配置中我只看到了R1有配置，R2是空白的。。。

热心网友时间：2024-11-25 04:56

访问控制列表的问题。如果你要带网段，请使用ospf或者RIP等，你可以使用对端host 192.168.3.1 host 192.168.2.1 测试是否能通你就知道了，实在不会我可以做一次给你看。

热心网友时间：2024-11-25 04:57

哥们你这做的是啥。。站点到站点不像。。远程接入?那对等体改是0.0.0.0.。。