配置 IPSec - 路由器到PIX防火墙1

　　这个文档说明了在路由器和思科防火墙之间的IPSec配置。在总部和分公司之间的流量使用的是私有IP地址，当分公司的局域网用户访问互联网时，需要进行地址转换。
　　网络拓扑
　　
　　具体配置如下：
　　
　　!--- 定义去路由器的流量:
　　access-list ipsec permit ip 10.1.1.0 255.255.255.0 10.2.2.0 255.255.255.0
　　!--- 去路由器的流量不做地址转换
　　access-list nonat permit ip 10.1.1.0 255.255.255.0 10.2.2.0 255.255.255.0
　　ip address outside 172.17.63.213 255.255.255.240
　　ip address inside 10.1.1.1 255.255.255.0
　　global

页码：[1] [2] [3] [4] [5] [6] 第1页、共6页

设为首页 | 加入收藏 | 广告服务 | 友情链接 | 版权申明