技术贴--求证： IPSec ××× 的 transport 模式

原创

regit2006 2009-05-17 23:32:23 ©著作权

文章标签 职场 VPN IPSec 休闲 tranport 文章分类 网络安全

©著作权归作者所有：来自51CTO博客作者regit2006的原创作品，请联系作者获取转载授权，否则将追究法律责任

初学×××，碰到IPSec-×××，

发现transform-set里面的mode改变不了。

也就是手工改变了没有作用。

不知何解

恳求高手解答！

用最简单的site-to-site ××× 静态，

公网用OSPF

拓扑如下

技术贴--求证： IPSec ××× 的 transport 模式_tranport

配置如下：

R1：

crypto isakmp policy 1
encr 3des
hash md5
authentication pre-share
group 2
crypto isakmp key cisco address 192.168.23.3
!
!
crypto ipsec transform-set r1r3 esp-3des esp-md5-hmac
mode transport

!
crypto map r1r3 1 ipsec-isakmp
set peer 192.168.23.3
set transform-set r1r3
match address 100
!
interface Loopback0
ip address 1.1.1.1 255.255.255.0
!
interface Serial0/0
ip address 192.168.12.1 255.255.255.0
ip ospf 1 area 0
crypto map r1r3

ip route 3.3.3.0 255.255.255.0 Serial0/0

access-list 100 permit ip 1.1.1.0 0.0.0.255 3.3.3.0 0.0.0.255

R3：

crypto isakmp policy 1
encr 3des
hash md5
authentication pre-share
group 2
crypto isakmp key cisco address 192.168.12.1
!
!
crypto ipsec transform-set r3r1 esp-3des esp-md5-hmac
mode transport
!
crypto map r3r1 1 ipsec-isakmp
set peer 192.168.12.1
set transform-set r3r1
match address 100
!
!
interface Loopback0
ip address 3.3.3.3 255.255.255.0
!

interface Serial0/1
ip address 192.168.23.3 255.255.255.0
ip ospf 1 area 0
crypto map r3r1

ip route 1.1.1.0 255.255.255.0 Serial0/1
!
access-list 100 permit ip 3.3.3.0 0.0.0.255 1.1.1.0 0.0.0.255

我用了transport模式，

但是，show crypto ipsec sa 显示还是tunnel