lan to lan vpn 重叠地址(dip)

《lan to lan vpn 重叠地址(dip)》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、南京捷荣科技有限公司WWW.ESAFEZONE.CNLAN到LAN的VPN的设置(重叠地址空间)使用DIP映射来实现：拓扑图：其中netscreenB的ethernet3口的地址是动态获取的公网地址,而netscreenA的ethernet3口的地址是固定的公网地址.实验环境：NetscreenAethernet1192.168.160.1/24TrustLayer3upEdit ethernet20.0.0.0/0DMZLayer3downEdit ethernet3218.94.100.12UntrustLayer3upEdit ethernet40.0.0.0/0NullUnuse

2、ddownEdit tunnel.210.10.1.1/24UntrustTunnelreadyEdit NetscreenBethernet1192.168.160.1/24TrustLayer3upEdit ethernet20.0.0.0/0DMZLayer3downEdit ethernet3222.95.52.21/32UntrustLayer3upEdit ethernet4192.168.3.1/24TrustLayer3upEdit tunnel.110.20.1.1/24UntrustTunnelreadyEdit WebUI(NetScreen-A)33TEL：025

3、-848196608481966184812185FAX：025-84812129南京捷荣科技有限公司WWW.ESAFEZONE.CN1.对接口进行设置：Network>Interfaces>Edit(对于ethernet1):输入以下内容，然后单击Apply:ZoneName:TrustStaticIP:(出现时选择此选项)IPAddress/Netmask:192.168.160.1/24选择以下内容，然后单击OK:InterfaceMode:NATNetwork>Interfaces>Edit(对于ethernet3):输入以下内容，然后单击OK:ZoneName:UntrustS

4、taticIP:(出现时选择此选项)IPAddress/Netmask:218.94.100.1233TEL：025-848196608481966184812185FAX：025-84812129南京捷荣科技有限公司WWW.ESAFEZONE.CN下面是添加一条通道：Network>Interfaces>NewTunnelIF:输入以下内容，然后单击OK:TunnelInterfaceName:tunnel.1Zone(VR):Untrust(trust-vr)FixedIP:(选择)IPAddress/Netmask:10.10.1.1/2433TEL：025-84819660848

5、1966184812185FAX：025-84812129南京捷荣科技有限公司WWW.ESAFEZONE.CN做DIP映射Network>Interfaces>tunnel.1>edit>dip>new:输入以下内容，然后单击OKIPAddressRange:10.10.1.2～10.10.1.233TEL：025-848196608481966184812185FAX：025-84812129南京捷荣科技有限公司WWW.ESAFEZONE.CN3.VPNVPNs>AutoKeyadvance>gateway>new:输入以下内容，然后单击OK:VPNName:xiaoyuan_p1Se

6、curityLevel:CompatibleRemoteGatewaytype:DynamicIPAddress:(选择)PeerID：qc@qc.comPresharedKey:12345678933TEL：025-848196608481966184812185FAX：025-84812129南京捷荣科技有限公司WWW.ESAFEZONE.CN选择advance选项:Mode(Initiator):选择aggressive33TEL：025-848196608481966184812185FAX：025-84812129南京捷荣科技有限公司WWW.ESAFEZONE.CNVPNs>A

7、utoKeyIKE>new:输入以下内容，然后单击OKVPNName:xiaoyuan_p2SecurityLevel:CompatibleRemoteGateway:Predefined(选择xiaoyuan_p1)33TEL：025-848196608481966184812185FAX：025-84812129南京捷荣科技有限公司WWW.ESAFEZONE.CN>Advanced:输入以下高级设置，然后单击Return，返回基