华为防火墙建立IPSEC VPN和NAT穿越问题（大学生易读版）

原创 已于 2023-12-29 10:38:13 修改 · 1.8k 阅读 · 20 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#服务器 #网络 #运维

于 2023-12-29 10:37:00 首次发布
本文介绍了华为防火墙与思科路由器通过VPNSession的配置过程，强调了Web界面的特殊性和NAT-T穿越问题。作者作为网络新手，分享了配置顺序、NAT-T原理以及解决NAT优先级导致的IPsec加密数据传输问题的方法。

一.拓扑介绍

         其中华为防火墙和思科路由器R1建立连接形成VPN，在ISP上有8.8.8.8的回环口网段

二.配置理解

三.具体配置

        解释：由于web界面的特殊性，可直接创建策略在策略里面配置阶段一二并且acl匹配对端等

        

正常配置顺序：阶段一，阶段二，匹配对端，调用acl      

配置顺序：从上往下依次为匹配对端，调用acl，阶段一阶段二配置

   1.基本配置，匹配对端

最低0.47元/天 解锁文章
华为防火墙虚拟系统+IPsec VPN案例
qq_45024159的博客
11-05 1810
总部：部署了一台防火墙，想要通过一台防火墙即能在保证内网的数据安全的情况下与分部的内部通信，还要求外网的业务也经过防火墙进行转发（通过防火墙虚拟系统+IPsec VPN方式），分部：对安全性没有要求，使得内网设备不仅可以访问总部，还可以访问互联网络。小智公司有上海总部与广州分部两个办公地点。1.总部内网设备与分部可以实现互访。2.总部外网设备可以访问外网服务器。3.分部设备可以访问外网服务器。网络规划：拓扑图已标注。
详解ipsec 加nat穿越
最新发布
weixin_44548030的博客
09-20 1407
公司的配置salocationnat-policypcp-policyreturnnat 设备的配置。
NAT/NAPT地址转换(内外网通信)技术详解【华为eNSP】
一键难忘的博客
07-13 5165
我们之前已经解决了，DHCP，VRRP，MSTP，OSPF的需求了，我们来解决一下内外网通信的需求：先看一下我们现在的拓扑图： 现在的需求就是我们内网的无个部门可以对外网进行通信。 效果如下： A部门可以ping外网的PC机： 看一下我们抓到的包： 我们的A部门设备的ip地址是：192.168.10.123，而我们抓到的报文显示是：119.119.119.1，这里就是我们的NAT/NAPT技术，将内网的ip先映射为一个ip地址与外网进行通信。 实验过程相当简单哈： 先去核心层的路由器 去G0/0/0端
ENSP防火墙综合实验（GRE、IPSec、NAT通信）【防火墙安全策略】
热门推荐
JohnnyG2000的博客
05-18 1万+
防火墙综合实验一、实验要求1. 总部需要通过VPN与分支和合作伙伴进行通信2. 分支机构（Branch）员工使用NGFW接入总部。要求实现分支机构安全访问IPSec保护的总部内网服务器。3. 合作伙伴（Partner）使用NGFW接入总部。要求实训合作伙伴通过GRE隧道与总部进行通信。4. 所有的客户端可以通过公网IP地址来访问WEB服务器二、实验拓补三、实验配置1. 防火墙安全区域划分（包括Tunnel接口）2. 静态路由3. GRE配置4. IPSec VPN配置5. Easy-ip配置6. NAT S
防火墙以及IDS知识详解（NAT实验，双机热备实验）
weixin_59181877的博客
03-26 2076
IDS是入侵检测系统（Intrusion Detection System）的英文缩写，是一种能够检测计算机网络或系统中可能存在的入侵行为的安全设备或软件。IDS能够通过实时监视计算机网络或系统中的流量、事件和行为等信息，来检测并报告可能存在的入侵行为，帮助管理员及时发现和处理安全威胁。IDS可以分为两种类型：主机IDS和网络IDS。主机IDS是安装在单个主机上的入侵检测软件，主要用于检测主机操作系统和应用程序的安全性。
基于ensp 防火墙的 NAT搭建
j2941174356的博客
07-26 2000
pc1 为 10.1.1.3 pc2 为 20.1.1.3。client 2 为 10.1.1.4 client1 为 20.1.1.2。server 1 为 10.1.1.2 server2 为 12.1.1.2。有单独的服务映射，在此处新建。
华为防火墙IPSEC点到多点（SA+NAT穿越）策略模板方式成功配置
04-27
华为防火墙IPSEC点到多点（SA+NAT穿越）策略模板方式成功配置 全命令
关于SIP防火墙穿越的汇总
03-16 4617
术语和基础知识防火墙　　一个防火墙限制私人内网和公众因特网之间的通讯，典型地防火墙就是丢弃那些它认为未经许可的数据包。在数据包穿越一个防火墙时，它检查但是不修改包里的 IP地址和TCP/ UDP 端口信息。网络地址转换(NAT)　　当数据包穿过NAT时，NAT不仅检查同时也修改数据的包头信息，并且允许更多的在NAT后的主机分享少数公网IP地址(通常只有1个)。NAT的类型和说明NAT通常有2种
思科防火墙建立IPSEC VPN以及NAT穿越问题（大学生易读版）
qq_74338624的博客
12-28 1851
具体思路如上，在可视化界面上也要按照如此顺序依次配置。
配置USG12000系列防火墙和华为USG6000E系列防火墙在NAT穿越场景下建立IPSec隧道
ducanwang的博客
01-21 1150
这个字段原本是为抗重放功能设计的，设备的IPSec隧道每发出一个报文，这里的sequence-number就相应加1。例如，分支用户向总部用户发送了5个ICMP报文，如果这5个ICMP报文是经过这条IPSec隧道传输的，那么对应这条隧道的IPSec SA中sequence-number的值将会增加5。反之，如果这里sequence-number的值没有增长或者增长数目不对，则说明这些报文没有经过这条IPSec隧道传输或者是这条IPSec隧道有异常。这是因为首包发出时，IPSec隧道还未建立，无法进行转发。
华为防火墙ipsec vpn nat穿越2种场景配置案例_nat映射ipsec
2401_84254133的博客
04-11 2154
在结束之际，我想重申的是，学习并非如攀登险峻高峰，而是如滴水穿石般的持久累积。尤其当我们步入工作岗位之后，持之以恒的学习变得愈发不易，如同在茫茫大海中独自划舟，稍有松懈便可能被巨浪吞噬。然而，对于我们程序员而言，学习是生存之本，是我们在激烈市场竞争中立于不败之地的关键。一旦停止学习，我们便如同逆水行舟，不进则退，终将被时代的洪流所淘汰。因此，不断汲取新知识，不仅是对自己的提升，更是对自己的一份珍贵投资。让我们不断磨砺自己，与时代共同进步，书写属于我们的辉煌篇章。需要完整版PDF学习资源私我。
SBC的防火墙穿越
01-31
SBC的防火墙穿越,当内部主机发起一个到公网的会话，NAT建立一个内外网端口绑定。这时所有的外网所有的服务器都可以通过这个端口将消息发送到内部主机
NAT防火墙穿越
12-02
通过NAT/防火墙穿越功能解决了私网与公网之间不可路由或媒体(RTP)无法到达终端问题，保证用户通话的正常进行，为运营商带来收益。
华为L2TP+ipsec野蛮模式，nat穿越 配置实例
08-30
华为L2TP+ipsec野蛮模式，nat穿越 配置实例 。。。。。。。。。。。。。
华为防火墙ipsec vpn nat穿越2种场景配置案例
IT技术
11-09 4756
华为防火墙ipsec vpn nat穿越2种场景配置案例
华为防火墙总部与分支机构建立IPsec VPN涉及NAT穿越
weixin_45457085的博客
07-18 3297
隧道建立方式：分为手动建立和IKE自动协商，手动建立需要人为配置指定所有IPsec建立的所有参数信息，不支持为动态地址的发起方，实际网络中很少应用；IKE协议是基于密钥管理协议ISAKMP框架设计而来，建立IKE SA 对等体后，双方通过IKE SA交互数据加密的秘钥信息，并协商建立IPsec SA，数据在IPsec SA上进行加密传输。传输模式和隧道模式：两种方式表现为对报文的封装方式差异。
华为USG防火墙ipsec穿越nat
weixin_34297300的博客
08-02 2888
本帖最后由 freeit_zfz 于 2014AR1:acl number 3001rule 1 deny ip source 10.1.2.0 0.0.0.255destination 10.1.1.0 0.0.0.255rule 2 permit ip source 10.1.2.0 0.0.0.255rule 3 permit ip source 172.16.1...
穿越防火墙的奥秘：ICE协议详解
Pano2019的博客
07-14 638
“后”疫情时代，以线上为主的学习、工作、交流、娱乐方式成了常态，这一现象背后是实时音视频技术的不断创新和突破。为了给企业和开发者提供极致的音视频体验，拍乐云技术团队除了采用广布 DC，将服务下沉到最后一公里之外, 还会根据应用场景切换技术方案，如果仅有两个终端参与通信，会选择媒体直连方案以降低服务器开销。现在的电脑和设备通常都位于防火墙之后，无法简单建立直连，于是防火墙穿越技术应运而生。穿越防火墙的技术方案多种多样，本文将详细介绍其中一个框架——ICE协议，帮助大家掌握防火墙穿越的基本流程。 #01 什么
穿越防火墙，写点心得，发点牢骚...
yao050421103的专栏
11-29 2770
         最近一直都在搞TCP/IP网络通信的程序设计。老师让写个穿越防火墙的程序，刚拿到的时候真的是一点头绪都没有。甭说穿越防火墙了，就是普通的TCP/IP通信程序，大学的时候也写的很少。不过没办法，毕竟是boss，boss就是上帝，要不惜一切代价满足他的各种需求，即使某些需求是abnormal的。所以便充分利用互联网资源研究了一番，然后整了近半个月的代码。        当然，
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值