Vyos IPsec Server 对接 Huawei 路由器 IPsec Client（GRE Over IPsec）

GTaylor

已于 2023-06-02 17:14:00 修改

阅读量583

点赞数

分类专栏： Vyos Huawei 华为文章标签： huawei

于 2023-06-02 17:12:37 首次发布

本文链接：https://blog.youkuaiyun.com/u012836361/article/details/131010559

版权

本文介绍了如何配置Vyos IPsec Server以对接华为AR651W路由器作为IPsec Client，实现GRE Over IPsec连接。设备环境包括Vyos 1.3拥有公网IP，而华为路由器通过DHCP获取IP。感兴趣流为Vyos的100.64.0.1/32与华为的100.64.0.2/32之间的通信。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

Vyos IPsec Server 对接 Huawei 路由器 IPsec Client（GRE Over IPsec）

设备环境

Vyos 1.3 ETH0 公网IP
Huawei AR651W G0/0/8 DHCP

IPsec感兴趣流
Vyos_100.64.0.1/32 === Huawei_100.64.0.2/32

Vyos 公网IP IPsec Server 模板

echo '>>>IPSec Server 配置<<<'
set vpn ipsec esp-group esp_proposal1 compression 'disable'
set vpn ipsec esp-group esp_proposal1 lifetime '3600'
set vpn ipsec esp-group esp_proposal1 mode 'tunnel'
set vpn ipsec esp-group esp_proposal1 pfs 'dh-group2'
set vpn ipsec esp-group esp_proposal1 proposal 1 encryption '3des'
set vpn ipsec esp-group esp_proposal1 proposal 1 hash 'sha1'
set vpn ipsec ike-group ike_proposal1 ikev2-reauth 'no'
set vpn ipsec ike-group ike_proposal1 key-exchange 'ikev1'
set vpn i

最低0.47元/天解锁文章