• 全部
  • 經驗案例
  • 典型配置
  • 技術公告
  • FAQ
  • 漏洞說明
  • 全部
  • 全部
  • 大數據引擎
  • 知了引擎
產品線
搜索
取消
案例類型
發布者
是否解決
是否官方
時間
搜索引擎
匹配模式
高級搜索

防火牆建立gre ovr ipsec ,如何再做nat訪問外網?

2024-09-14提問
  • 0關注
  • 0收藏,1062瀏覽
荀彧 零段
粉絲:0人 關注:1人

問題描述:

內部網(gre over ipsec、ospf)已經通了,但是做nat出不去,用什麼方式做呢?如何配置。  

最佳答案

粉絲:120人 關注:1人

默認路由不要走隧道

明細路由丟給隧道


明細路由使用ospf宣告的, Destination/Mask Proto Pre Cost NextHop Interface 0.0.0.0/0 Static 60 0 122.1.1.2 GE1/0/0 0.0.0.0/32 Direct 0 0 127.0.0.1 InLoop0 10.0.0.0/30 Direct 0 0 10.0.0.1 Tun0 10.0.0.1/32 Direct 0 0 127.0.0.1 InLoop0 10.0.0.3/32 Direct 0 0 10.0.0.1 Tun0 10.10.10.0/30 Direct 0 0 10.10.10.1 RAGG1 10.10.10.1/32 Direct 0 0 127.0.0.1 InLoop0 10.10.10.3/32 Direct 0 0 10.10.10.1 RAGG1 10.11.11.0/30 O_INTRA 10 1563 10.0.0.2 Tun0 122.1.1.0/30 Direct 0 0 122.1.1.1 GE1/0/0 122.1.1.1/32 Direct 0 0 127.0.0.1 InLoop0 122.1.1.3/32 Direct 0 0 122.1.1.1 GE1/0/0 127.0.0.0/8 Direct 0 0 127.0.0.1 InLoop0 127.0.0.1/32 Direct 0 0 127.0.0.1 InLoop0 127.255.255.255/32 Direct 0 0 127.0.0.1 InLoop0 192.168.1.0/24 O_INTER 10 2 10.10.10.2 RAGG1 224.0.0.0/4 Direct 0 0 0.0.0.0 NULL0 224.0.0.0/24 Direct 0 0 0.0.0.0 NULL0 255.255.255.255/32 Direct 0 0 127.0.0.1 InLoop0

荀彧 發表時間:2024-09-14 更多>>

明細路由使用ospf宣告的, Destination/Mask Proto Pre Cost NextHop Interface 0.0.0.0/0 Static 60 0 122.1.1.2 GE1/0/0 0.0.0.0/32 Direct 0 0 127.0.0.1 InLoop0 10.0.0.0/30 Direct 0 0 10.0.0.1 Tun0 10.0.0.1/32 Direct 0 0 127.0.0.1 InLoop0 10.0.0.3/32 Direct 0 0 10.0.0.1 Tun0 10.10.10.0/30 Direct 0 0 10.10.10.1 RAGG1 10.10.10.1/32 Direct 0 0 127.0.0.1 InLoop0 10.10.10.3/32 Direct 0 0 10.10.10.1 RAGG1 10.11.11.0/30 O_INTRA 10 1563 10.0.0.2 Tun0 122.1.1.0/30 Direct 0 0 122.1.1.1 GE1/0/0 122.1.1.1/32 Direct 0 0 127.0.0.1 InLoop0 122.1.1.3/32 Direct 0 0 122.1.1.1 GE1/0/0 127.0.0.0/8 Direct 0 0 127.0.0.1 InLoop0 127.0.0.1/32 Direct 0 0 127.0.0.1 InLoop0 127.255.255.255/32 Direct 0 0 127.0.0.1 InLoop0 192.168.1.0/24 O_INTER 10 2 10.10.10.2 RAGG1 224.0.0.0/4 Direct 0 0 0.0.0.0 NULL0 224.0.0.0/24 Direct 0 0 0.0.0.0 NULL0 255.255.255.255/32 Direct 0 0 127.0.0.1 InLoop0

荀彧 發表時間:2024-09-14
3 個回答
粉絲:1人 關注:2人

是不是路由丟到tunnel口了

靜態缺省0.0.0.0路由還是走的公網,ospf宣告的內網段

荀彧 發表時間:2024-09-14 更多>>

靜態缺省0.0.0.0路由還是走的公網,ospf宣告的內網段

荀彧 發表時間:2024-09-14
粉絲:4人 關注:3人

配置有問題,得把你現在的配置貼出來哦。

樓下

荀彧 發表時間:2024-09-22 更多>>

interface GigabitEthernet1/0/0 port link-mode route combo enable copper ip address 122.1.1.1 255.255.255.252 manage ping inbound manage ping outbound ipsec apply policy zongbu acl advanced 3000 rule 5 deny ip source 192.168.1.0 0.0.0.255 destination 192.168.2.0 0.0.0.255 rule 10 permit ip source 192.168.1.0 0.0.0.255 ipsec transform-set zongbu_IPv4_1 esp encryption-algorithm 3des-cbc esp authentication-algorithm sha256 # ipsec policy-template zongbu 1 transform-set zongbu_IPv4_1 local-address 122.1.1.1 ike-profile zongbu_IPv4_1 # ipsec policy zongbu 1 isakmp template zongbu # ike profile zongbu_IPv4_1 keychain zongbu_IPv4_1 exchange-mode aggressive match remote identity address 0.0.0.0 0.0.0.0 match local address GigabitEthernet1/0/0 proposal 1 # ike proposal 1 encryption-algorithm 3des-cbc dh group5 authentication-algorithm sha256 # ike keychain zongbu_IPv4_1 match local address GigabitEthernet1/0/0 pre-shared-key address 0.0.0.0 0.0.0.0 key cipher $c$3$QxKQDQWBTiOvEwSkfLNp6hDgrnp6Zg==

荀彧 發表時間:2024-09-22

樓下配置

荀彧 發表時間:2024-09-22

不是吧,你這問題還沒解決

越ping越開心 發表時間:2024-09-22

樓下

荀彧 發表時間:2024-09-22
荀彧 知了小白
粉絲:0人 關注:1人

完整配置


安全策略是any==>any

荀彧 發表時間:2024-09-24 更多>>

你GRE的配置在哪兒?

越ping越開心 發表時間:2024-09-22

路由怎麼寫的

越ping越開心 發表時間:2024-09-22

內網的是ospf,出口是缺省靜態,具體配置看下麵吧

荀彧 發表時間:2024-09-22

同樣的方式路由器就可以,防火牆不通

荀彧 發表時間:2024-09-22

這nat配置沒問題,應該是安全策略的問題

越ping越開心 發表時間:2024-09-23

安全策略是any==>any

荀彧 發表時間:2024-09-24

編輯答案

你正在編輯答案

如果你要對問題或其他回答進行點評或詢問,請使用評論功能。

分享擴散:

提出建議

    +

親~登錄後才可以操作哦!

確定

親~檢測到您登陸的賬號未在http://hclhub.h3c.com進行注冊

注冊後可訪問此模塊

跳轉hclhub

你的郵箱還未認證,請認證郵箱或綁定手機後進行當前操作

舉報

×

侵犯我的權益 >
對根叔社區有害的內容 >
辱罵、歧視、挑釁等(不友善)

侵犯我的權益

×

泄露了我的隱私 >
侵犯了我企業的權益 >
抄襲了我的內容 >
誹謗我 >
辱罵、歧視、挑釁等(不友善)
騷擾我

泄露了我的隱私

×

您好,當您發現根叔知了上有泄漏您隱私的內容時,您可以向根叔知了進行舉報。 請您把以下內容通過郵件發送到pub.zhiliao@h3c.com 郵箱,我們會盡快處理。
  • 1. 您認為哪些內容泄露了您的隱私?(請在郵件中列出您舉報的內容、鏈接地址,並給出簡短的說明)
  • 2. 您是誰?(身份證明材料,可以是身份證或護照等證件)

侵犯了我企業的權益

×

您好,當您發現根叔知了上有關於您企業的造謠與誹謗、商業侵權等內容時,您可以向根叔知了進行舉報。 請您把以下內容通過郵件發送到 pub.zhiliao@h3c.com 郵箱,我們會在審核後盡快給您答複。
  • 1. 您舉報的內容是什麼?(請在郵件中列出您舉報的內容和鏈接地址)
  • 2. 您是誰?(身份證明材料,可以是身份證或護照等證件)
  • 3. 是哪家企業?(營業執照,單位登記證明等證件)
  • 4. 您與該企業的關係是?(您是企業法人或被授權人,需提供企業委托授權書)
我們認為知名企業應該坦然接受公眾討論,對於答案中不準確的部分,我們歡迎您以正式或非正式身份在根叔知了上進行澄清。

抄襲了我的內容

×

原文鏈接或出處

誹謗我

×

您好,當您發現根叔知了上有誹謗您的內容時,您可以向根叔知了進行舉報。 請您把以下內容通過郵件發送到pub.zhiliao@h3c.com 郵箱,我們會盡快處理。
  • 1. 您舉報的內容以及侵犯了您什麼權益?(請在郵件中列出您舉報的內容、鏈接地址,並給出簡短的說明)
  • 2. 您是誰?(身份證明材料,可以是身份證或護照等證件)
我們認為知名企業應該坦然接受公眾討論,對於答案中不準確的部分,我們歡迎您以正式或非正式身份在根叔知了上進行澄清。

對根叔社區有害的內容

×

垃圾廣告信息
色情、暴力、血腥等違反法律法規的內容
政治敏感
不規範轉載 >
辱罵、歧視、挑釁等(不友善)
騷擾我
誘導投票

不規範轉載

×

舉報說明