GRE Over IPSec

做做笔记的萌新

于 2023-03-20 17:16:18 发布

阅读量103

点赞数

文章标签：网络服务器

本文链接：https://blog.youkuaiyun.com/2201_75825131/article/details/129671720

版权

文章详细介绍了如何配置IPSec隧道以解决无法支持多播的问题，包括设置tunnel接口、ISAKMP策略、预共享密钥、转换集以及加密图，并在接口g0/0上应用cryptomap。使用了3DES加密和MD5散列算法。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

解决ipsec无法支持多播的问题
int tunnel 0
tunnel source 接口
tunnel  des  目的ip地址
ip  add 
tunnel mode gre ip 

isakmp策略
crypto  isakmp  policy  10
enc 3des 加密算法
hash md5 散列算法
auth  pre  预共享
group 2 组20

预共享密码
crypto isakmp key 0 ruijie address 目的ip

转换集
crypto  ips transform—set myset esp—3des esp—md5—hmac

加密图 
crypto  map  mymap  10 ipsec—isakmp
set  transform—set myset
set peer  目的IP地址
match  address  感兴趣流量

ip  access—list ex  103
permit  gre  host  源IP地址  host 目的IP地址

int  g0/0
crypto  map  mymap  接口应用