RouterOS和艾泰路由建立ipsec ×××连接

艾泰路由ipsec ***设置：

Ipsec里新建连接，设置如下：<?xml:namespace prefix="o">?xml:namespace>

设置方式:自动

连接方式：网关到网关

远端网关地址（名）：121.8.166.98

远端内网地址：192.168.30.1

远端内网掩码：255.255.255.0

本地绑定：WAN1

本地内网地址：192.168.2.1

本地内网掩码：255.255.255.0

安全选项

预共享密钥 ********

加密认证算法1：esp-3des

筛选条件

协议:任意

端口：0

第一阶段

协商模式：主模式

生存时间：28800秒（这个可改大）

加密认证算法1：3des-md5-group2

加密认证算法2：3des-sha-group2

加密认证算法3：des-md5-group2

加密认证算法4：des-sha-group2

第二阶段

加密认证算法2:esp-3des-md5

加密认证算法3:esp-des-sha

加密认证算法4:

生存时间:3600秒(这个可改大)

最大流量：4194300千字节

其他

抗重播

DPD

心跳秒

NAT穿透：（勾选）

端口：4500

维持：20秒

如下图：

进入ip ipsec里面policies的general选项添加内网的源地址和需要做ipsec的对端内网地址。

在action选项里面添加源外网地址和对端外网地址和开启tunnel隧道协议

在ip ipsec里的peers标签里添加目标外网ip地址和secert密码：

再在ip firewall里面的nat标签建立源内网地址和对端内网地址:

再在action里面选择accept：

到此在艾泰路由上建立连接会显示连接已建立，本来可以上的，但***的nat（accept那个）规则要在上网nat规则的前面，这个要注意。如下图这样顺序才可以的：

如果不是，请删除上网nat然后再建过。简单的就是Chain里选srcnat，acion里面选择masquerade，如下图：

好了，现在可以连接到了。注意Ros里的终端ping不到那边内网的。

参考来源：

http://www.haowlan.com/jiaochengzhongxin/41.html

转载于:https://blog.51cto.com/gzzhang/1076274

RouterOS和艾泰路由建立ipsec ×××连接相关推荐

RouterOS和艾泰3640路由建立ipsec ×××连接
艾泰路由ipsec ***设置: Ipsec里新建连接,设置如下: 设置方式:自动连接方式:网关到网关远端网关地址(名):121.8.166.98 远端内网地址:192.168.30.1 远端内网 ...
TP-LINK路由器与pfSense建立IPsec连接
同一品牌路由器之间进行IPsec连接设置较为简单,但如何与pfSense建立正确的IPsec连接,网上相关的教程却不多见,本文结合自己的实际,对这两种设备之间建立IPsec连接所需的设置进行详细说明. ...
【隧道篇 / IPsec】(7.0) ❀ 03. 建立IPsec安全隧道后手动添加访问IP网段 ❀ FortiGate 防火墙
[简介]我们已经学会利用向导的便捷,快速建立起IPsec安全隧道,并且学会了ADSL拨号宽带如何才能在变更了IP后仍然可以保持IPsec隧道连接.下面我们将学习如何根据需求增加访问地址. 向导生成 ...
玩转华为ENSP模拟器系列 | 配置基于路由的IPSec VdPdNd（采用预共享密钥认证）
素材来源:华为防火墙配置指南一边学习一边整理试验笔记,并与大家分享,侵权即删,谢谢支持! 附上汇总贴:玩转华为ENSP模拟器系列 | 合集_COCOgsta的博客-CSDN博客_华为模拟器实验目标 ...
搭建本地，AWS和Azure之间的IPSec 连接
背景因为业务需要,需要在公司,AWS和Azure之间都搭建IPSec的连接.主要挑战在于: AWS只支持IKEv1 Azure默认支持IKEv2,如果使用IKEv1的话只能搭建一个policy ba ...
信息提示无法建立数据连接服务器,FileZilla 链接FTP服务器无法建立数据连接: ECONNREFUSED...
今天想在服务器上下载一个文件(宝塔面板腾讯云), 有点大,就想用FTP断点的方式来下载,以备网络中断的错误. 无奈遇到了这样的错误: 命令: MLSD 错误: 无法建立数据连接: ECONNR ...
JDBC连接数据库遇到的“驱动程序无法通过使用安全套接字层(SSL)加密与 SQL Server 建立安全连接。”问题解决方法
JDBC连接数据库遇到的"驱动程序无法通过使用安全套接字层(SSL)加密与 SQL Server 建立安全连接."问题解决方法! 时间:2018-12-20 本文章向大家介绍JDB ...
所有系统如何创建宽带连接服务器,Win7系统怎么建立宽带连接？Win7宽带连接的设置方法...
最近有用户反映,新买来的电脑,宽带也装好了,有了账号密码,但是不知道在哪里设置宽带.下面就让小编向大家讲解一下Win7系统建立宽带连接的方法,让大家轻轻松松的连接宽带. 方法/步骤 1.依次点击[开始 ...
如何在Ubuntu 20.04上用命令行建立l2tp连接
我在如何在Ubuntu18.04上安装与配置l2tp server上介绍了如何安装与配置l2tp server.本篇介绍如何在Ubuntu 20.04上以客户端的方式和该l2tp server建立vp ...

RouterOS和艾泰路由建立ipsec ×××连接

RouterOS和艾泰路由建立ipsec ×××连接相关推荐

最新文章

热门文章