IPSEC VPPN实验

首先写上我们的要求

目标：在FW5和FW3之间建立一条IPSEC通道，保证10.0.2.0/24网段可以正常访问到192.168.1.0/24

1.FW1和FW2进行双机热备

还有一些配置前面实验有。

2.场景选择点对点，配置好FW1的出接口地址和对端FW3的接口地址，认证方式选用预共享密钥，身份认证选用IP地址

首先送上我们的实机图

根据要求写策略 上述的1 2目标

3.ike和ipsec参数设置

 4.FW3配置一样，位置互换，其他一样

5.安全策略和nat策略

 

完成上述的也就基本完成我们的实验了。