作者osiris901 (魚)
看板Network
標題[問答] site to site VPN建置
時間Tue Jan 4 18:14:24 2011
手邊有一台Netscreen的5XP要和5XT做Site-to-Site VPN
可是照原廠手冊操作都無法正確建立起來
5XP 5XT
Untrust : 59.125.123.xxx 60.248.209.xx
Gateway : 59.125.123.xxx 60.248.209.xx
Trust : 192.168.2.0/24 172.30.180.0/24
想用AutoKey的方式建立起來..不知道有沒有大大使用過呢...
再麻煩指教一下~ 謝謝
--
--
※ 發信站: 批踢踢實業坊(ptt.cc)
◆ From: 59.125.123.204
※ 編輯: osiris901 來自: 118.165.172.18 (01/04 22:42)
1F：→ billboy:JUNIPER 網站有資料~照著作就可以建起來~ 01/06 10:06
2F：→ infosec:要不要貼一下config.. 原廠手冊應該寫的很清楚了 01/07 09:30
3F：→ osiris901:現在兩邊Status是Active Link也是Up 可是兩邊Lan互Ping 01/07 09:34
4F：→ osiris901:不到@@ 01/07 09:34
5F：→ wst2080:喔? 那你firewall有沒有開放 routing 與 icmp 的部分? 01/07 10:50
6F：→ osiris901:這兩個我看一下設定好了..routing這地方有點不知道要加 01/07 17:34
7F：→ osiris901:現在兩邊內網通了..想讓雙方內網透過對方的Wan出去 01/12 10:30
8F：→ osiris901:請問要怎麼設定呢...3Q 01/12 10:30
9F：→ wst2080:那就要看你的路由表怎麼走了...(Default Route) 01/12 13:15