飞星鱼VE1220和华为AR1220-s建立IPSEC VPN配置教程

一、网络环境
总部飞鱼星VE1220与华为AR1220-s,需要通过IPSec VPN进行互联,具体网络结构如下:
 
网络拓扑图

飞鱼星 VE1220的网络配置参数:
局域网 IP地址:192.168.0.1/24
广域网 IP地址:adsl拨号线路,chilia-ailan.3322.org
华为AR1220-s的网络配置参数:
局域网 IP地址:192.168.16.1/24
广域网 IP地址:61.163.xxx.xxx
二、配置实例
1.VE1220的配置
1)IPSEC 隧道配置
   

2、华为AR1220-s的配置
 
三、配置注意事项
1、飞鱼星配置处启用PFS,不启用IP压缩。
2、两设备的认证加密与ipsec加密设置相同的时间。
PS:华为的设备DPD超时时间只能设置3~30秒,该实例中设置为15秒,那么在飞鱼星里面把DPD时间修改到15秒。
这样配置后即可正常连接IPSEC VPN。
相关文章:
华为无线路由器

华为路由器怎样设置?

路由器,大家对于它都比较熟悉,无论走到哪里要上网都离不开它。虽然它总是被藏在角落里,但你几乎每天都在用到它。你用它的网络来聊天、看视频、玩游戏。但你知道如何设置路...
手机频道

华为手机怎么设置保护隐私

在现如今的社会,手机在我们的生活中扮演起了越来越重要的角色,它可能是我们的钱包,公交卡,钥匙,备忘录,记忆。。。有的时候我们并不想把我们手机里的内容叫别人看到,如...
教程知识

华为荣耀CD28路由器关闭e-link协议

继续讲解华为荣耀CD28路由器关闭e-link协议配置个性化路由名称 注意点: 1、对于无线名称有个性化需求的用户,我们才建议关闭e-link协议,如果用户没有特别需求,那么我们还是推荐使...