首先编译安装Strongswan
1. 安装必须的库
apt-get update
apt-get install build-essential libpam0g-dev openssl libssl-dev make gcc wget -y
2. 下载Strongswan并解压（*代表当前版本号，这里采用最新的版本）
wget http://download.strongswan.org/s
版本信息：strongSwan v5.7.2 1. 编译tar xvf strongswan-5.7.2.tar.gz
./configure --prefix=/usr/ --sysconfdir=/etc/ <还可以增加其他选项，使用help查看>
make
make instal
strongSwan是一个开源的基于IPsec的VPN解决方案，最近要用到strongSwan来对接其他系统的IPsec，不能贸然行动，先在Linux环境下测试一下相同环境下如何配置。
原创
2022-07-31 00:41:45
2235阅读
StrongSwan官网：https://www.strongswan.org/下载地址：https://www.strongswan.org/download.html 一、StrongSwan安装1.编译安装1.我习惯创建/opt/package目录，用于存放下载的程序包文件 [root@ecs-e84a package]# mkdir -p /opt/package2.切
GRE（Generic Routing Encapsulation）即通用路由封装协议是对某些网络层协议（如IP和IPX）的数据报进行封装，使这些被封装的数据报能够在另一个网络层协议（如IP）中传输。GRE是×××（Virtual Private Network ）的第三层隧道协议，即在协议层之间采用了一种被称
GRE 介绍及应用场景 GRE（General Routing Encapsulation），即通用路由封装，是一种三层 VPN 技术。它的最大作用是可以对某些网络层协议的报文进行封装，如对路由协议、语音、视频等组播报文或IPv6报文进行封装。同时，也能够与 IPSec 结合，解决 GRE 的安全问题。本文主要介绍 Linux 与 网络设备（华为防火墙、华为路由器、Juniper SRX防火墙）对
实验8：GRE协议的配置一、实验目的和要求 目的：掌握GRE的工作原理和RIP协议的配置。 要求：独立完成实验任务和实验报告、截图完整，并辅以必要的文字说明，实验步骤有条理、内容清楚流畅。二、实验设备 计算机一台，华为模拟器（AR1220路由器5台，pc机2台）三、实验步骤及要求： 1、按照图5.1中所示，建立网络拓扑结构图，并按照指定端口进行设备连接。并按照前面实验报告要求，更改路由器的名称，并
GRE配置
原创
2015-01-22 21:15:36
884阅读
自学之路
原创
2020-07-29 11:44:02
435阅读
ESPHome入门00 - 简介 (小白入门, 硬件准备)一直以来想做一套智能家居系统, 控制中心选择是HomeAssistant, 单片机编程之前用过C++ , Python(microPython) , Lua等, 直到后来接触ESPHome, 发现这个配置起来比较简单/稳定, 天生融合HomeAssistant, 而且可扩展性也挺好, 熟悉一段时间后, 渐渐喜欢它的编程方式了后面通过几章的介
ACL方式1、建立IPsec隧道2、创建tunnel接口，且指定封装协议是GRE3、创建静态路由进行tunnel接口的引流，也就是指定哪些流量想要进行gre的封装4、在ipsec策略中指定感兴趣流为进行gre封装后的源目IP，也就是指定只要流量是gre隧道的两端那么就进行ipsec的隧道封装路由方式在gretunnel口上绑定一个ipsec profile即可原理流量进入防火墙的时候会先进行路由表
StrongSwan is an open source IPsec-based VPN Solution. It supports both the IKEv1 and IKEv2 key exchange protocols in conjunction with the native NETK
原创
2021-12-27 09:41:18
193阅读
GRE配置R1配置interface Loopback1 ip address 192.168.3.1 255.255.255.0 ip ospf network point-to-pointinterface Loopback2 ip address 192.168.
原创
2013-09-25 13:59:50
865阅读
ip address 命令：ip address <ipv4-address> <mask>no ip address <ipv4-address> <mask>功能：配置 GRE 隧道接口的 IPv4 地址。参数：<ipv4-address>为 IPv4 地址,<mask>为子网掩码。命令模式：隧道接口配置模式。缺省情况：无
GRE(通用路由协议封装）是由Cisco和Net-smiths等公司于1994年提交给IETF的，标号为RFC1701和RFC1702。目前有多数厂商的网络设备均支持GRE隧道协议。GRE规定了如何用一种网络协议去封装另一种网络协议的方法。GRE的隧道由两端的源IP地址和目的IP地址来定义，允许用户使用IP包封装IP、IPX、AppleTalk包，并支持全部的路由协议（如RIP2、OSPF等）。通
原创
2013-04-09 00:24:22
1831阅读
配置IP地址site1上配置site1(config)#interface ethernet 0/0site1(config-if)#ip address 10.0.12.1 255.255.255.0site1(config-if)#no shutdownsite1(config-if)#duplex site1(config-if)#exitsite1(config-if)#interface
原创
2022-05-30 10:08:16
237阅读
1. 协议简介 gre（generic routing encapsulation，通用路由封装）协议是对某些网络层协议（如ip 和ipx）的数据报进行封装，使这些被封装的数据报能够在另一个网络层协议（如ip）中传输。gre 是vpn（virtual private network）的第三层隧道协议，在协议层之间采用了一种被称之为tunnel（隧道）的技术。tu
一、拓扑图：
二、配置及说明：
1、配置三台路由器的IP地址。并且在R1和R3配置默认路由，确保广域网链路能够通信：
2、配置完之后，在R1 能够ping 通R3的WAN口：
3、由于R2中没有到达私有网络的路由，在R1或R3都不能ping 通各自的回环接口IP：
4、满足条件之后，下面分别在R1和R3上通过GRE隧道技术把路由打通：
5、R3配置完之后，马上就出来提示信息：
6、在R1上查看一下隧道接口信息：
7、查看一下R1的路由表：
8、在R1上能够ping 通隧道地址：
9、为了使R1和R3的loopback 地址能够通信，我们在R1和R3分别配置静态路由，下一跳指向隧道接口：
10、在R1或R3再次ping ，检查是否能ping 通对方私有网络回环接口IP地址：
11、当然我们还可以查看一下tunnl 0的统计数据：
注意：在配置隧道的时候一定要注意隧道的本地源端口和隧道的目的端口的路由可达性。
推荐
原创
2010-04-10 09:45:29
10000+阅读
点赞
2评论
拓扑如下：
R1上的配置
Router>
Router>en
Router#conf t
Enter configuration commands, one per line. End with CNTL/Z.
Router(config)#ho R1
R1(config)#int lo 0
R1(config-if)#ip add 1.
原创
2011-03-01 13:19:50
1237阅读
点赞
2评论
