secgate防火墻與juniper路由器gre_vpn功能操作手冊(編輯修改稿)
2025-04-19 13:03 本頁面
【文章內容簡介】 下一跳地址將指定的源IP地址的數(shù)據(jù)包，或者，將指定的目的IP地址的數(shù)據(jù)包，發(fā)送到該IP所在設備上。當選中“路由”或“源路由”時，界面上只顯示一個“下一條地址”。當選擇路由時，可以選擇要走的vpn設備名而不輸入下一跳IP地址。Vpn設備只有目的路由時，可以選擇此項，使匹配此路由的走指定的vpn設備。該項會自動提供IPsec vpn設備和GRE隧道設備選擇。備份設備當選擇基于路由的VPN時，支持對VPN隧道的備份，一旦主VPN設備對應的VPN隧道斷線后，會將VPN流量切換到備份設備對應的VPN隧道，保證VPN網(wǎng)絡的高可靠性。GRE隧道不支持VPN備份設備。. GRE策略配置 因GRE隧道是點到點通信，防火墻收到GRE數(shù)據(jù)包，先解包，然后查詢狀態(tài)表、安全規(guī)則表。所以只需要添加包過濾規(guī)則即可。為了使安全規(guī)則更加細粒度的精確匹配，配置如下： 3. GRE測試案例. 網(wǎng)絡拓撲圖 拓撲說明：1) ，，(模擬公網(wǎng)地址)。 2) ，。 3) 為了使用GRE隧道連接網(wǎng)絡A和網(wǎng)絡B，GRE隧道類似一個虛擬信道。 實現(xiàn)功能： 網(wǎng)絡A與網(wǎng)絡B通過GRE隧道進行數(shù)據(jù)通信。. 防火墻配置. WEB配置方法. GRE隧道配置 其中界面中，對應每條GRE隧道狀態(tài)是可控的，當用戶想關閉某條GRE隧道時，直接點擊界面對應“狀態(tài)圖標”即可，并且立即生效。如果啟用GRE隧道，則重復上述操作，再次點擊即可。. 策略路由配置 需要兩條目的路由即可： 其中一條，保護子網(wǎng)“”目的路由，下一跳走GRE隧道設備 其中一條，通往對端GRE設備地址“”的目的路由。. 安全規(guī)則配置. CLI配置方法 拓撲圖中左邊防火墻配置 配置接口IP地址： s
醫(yī)療健康相關推薦
鄂ICP備17016276號-1