H3C-Secpath-1000F防火墙-IPsec-VPN-NAT穿越模板方式-典型配置.docVIP

H3C-Secpath-1000F防火墙-IPsec-VPN-NAT穿越模板方式-典型配置 H3C Secpath 1000F防火墙 IPsec VPN NAT穿越模板方式 典型配置 一 、组网需求 1. 实现武汉和北京两个私网 的互通。 2. 北京总部必须是静态地址，武汉分部可以是动态获得也可以是静态配置，为私网地址，去 Internet 需经过 ISP 的 NAT 网关。 3. 要求私网两个网段之间的数据流量采用 IPSEC 隧道加密传输。 二、组网图 三、典型配置 防火墙 Secpath 100F最终配置 wuhan dis cu # sysname wuhan # ike local-name wuhan # firewall packet-fi 一、组网需求 1.??????? 实现武汉和北京两个私网的互通。 2.??????? 北京总部必须是静态地址，武汉分部可以是动态获得也可以是静态 配置，为私网地址，去Internet需经过ISP的NAT网关。 3.??????? 要求私网两个网段之间的数据流量采用IPSEC隧道加密传输。 ? ? 二、组网图 三、典型配置 防火墙Secpath 100F最终配置 wuhandis cu # sysname wuhan # ike local-name wuhan # firewall packet-filter enable firewall packet-filter default permit # interface Ethernet1/0 # interface Ethernet1/1 # interface Ethernet1/2 # interface NULL0 # interface LoopBack0 ip address 10.1.2.1 255.2