网络建设与运维IPSECVPN教程

利用EVE-ng模拟器大概还原19年国赛的环境

R1跟FW2搭建了一条GREoverIPsecVPN的隧道，让销售部门可以跟郑州办事处业务实现加密通讯安全互访

R1的配置：

首先配置隧道

然后配置IPSECVPN步骤如下：

还需要用ACL抓取流量：

最后在外网接口下调用MAP即可

FW2的加密信息一定要与R1一致，否则无法通讯：（图片暂时不演示了，主要是命令）

最后我们利用一台模拟的PC来测试VPN是否成功

可以看到没有任何问题！