作者osiris901 (鱼)
看板Network
标题[问答] site to site VPN建置
时间Tue Jan 4 18:14:24 2011
手边有一台Netscreen的5XP要和5XT做Site-to-Site VPN
可是照原厂手册操作都无法正确建立起来
5XP 5XT
Untrust : 59.125.123.xxx 60.248.209.xx
Gateway : 59.125.123.xxx 60.248.209.xx
Trust : 192.168.2.0/24 172.30.180.0/24
想用AutoKey的方式建立起来..不知道有没有大大使用过呢...
再麻烦指教一下~ 谢谢
--
--
※ 发信站: 批踢踢实业坊(ptt.cc)
◆ From: 59.125.123.204
※ 编辑: osiris901 来自: 118.165.172.18 (01/04 22:42)
1F：→ billboy:JUNIPER 网站有资料~照着作就可以建起来~ 01/06 10:06
2F：→ infosec:要不要贴一下config.. 原厂手册应该写的很清楚了 01/07 09:30
3F：→ osiris901:现在两边Status是Active Link也是Up 可是两边Lan互Ping 01/07 09:34
4F：→ osiris901:不到@@ 01/07 09:34
5F：→ wst2080:喔? 那你firewall有没有开放 routing 与 icmp 的部分? 01/07 10:50
6F：→ osiris901:这两个我看一下设定好了..routing这地方有点不知道要加 01/07 17:34
7F：→ osiris901:现在两边内网通了..想让双方内网透过对方的Wan出去 01/12 10:30
8F：→ osiris901:请问要怎麽设定呢...3Q 01/12 10:30
9F：→ wst2080:那就要看你的路由表怎麽走了...(Default Route) 01/12 13:15