[問答] site to site VPN建置

看板Network作者 (魚)時間13年前 (2011/01/04 18:14), 編輯推噓0(009)
留言9則, 4人參與, 最新討論串1/1
手邊有一台Netscreen的5XP要和5XT做Site-to-Site VPN 可是照原廠手冊操作都無法正確建立起來 5XP 5XT Untrust : 59.125.123.xxx 60.248.209.xx Gateway : 59.125.123.xxx 60.248.209.xx Trust : 192.168.2.0/24 172.30.180.0/24 想用AutoKey的方式建立起來..不知道有沒有大大使用過呢... 再麻煩指教一下~ 謝謝 -- -- ※ 發信站: 批踢踢實業坊(ptt.cc) ◆ From: 59.125.123.204 ※ 編輯: osiris901 來自: 118.165.172.18 (01/04 22:42)

01/06 10:06, , 1F
JUNIPER 網站有資料~照著作就可以建起來~
01/06 10:06, 1F

01/07 09:30, , 2F
要不要貼一下config.. 原廠手冊應該寫的很清楚了
01/07 09:30, 2F

01/07 09:34, , 3F
現在兩邊Status是Active Link也是Up 可是兩邊Lan互Ping
01/07 09:34, 3F

01/07 09:34, , 4F
不到@@
01/07 09:34, 4F

01/07 10:50, , 5F
喔? 那你firewall有沒有開放 routing 與 icmp 的部分?
01/07 10:50, 5F

01/07 17:34, , 6F
這兩個我看一下設定好了..routing這地方有點不知道要加
01/07 17:34, 6F

01/12 10:30, , 7F
現在兩邊內網通了..想讓雙方內網透過對方的Wan出去
01/12 10:30, 7F

01/12 10:30, , 8F
請問要怎麼設定呢...3Q
01/12 10:30, 8F

01/12 13:15, , 9F
那就要看你的路由表怎麼走了...(Default Route)
01/12 13:15, 9F
文章代碼(AID): #1D8lC2hv (Network)