配置IPsec on GRE Tunnel with IOS Firewall and NAT

原创

xuanbo 2008-12-25 12:06:55 ©著作权

文章标签 职场 security 休闲 文章分类 iOS 移动开发

©著作权归作者所有：来自51CTO博客作者xuanbo的原创作品，请联系作者获取转载授权，否则将追究法律责任

配置IPsec on GRE Tunnel with IOS Firewall and NAT

详细配置见附件

上一篇：配置Router−to−Router Dynamic−to−Static IPSec with NAT

下一篇：配置 LAN−to−LAN IPSec Tunnel With PAT

提问和评论都可以，用心的回复会被更多人看到评论

发布评论

相关文章

ipsec~strongSwan

?最近要使用ipsec vpn 还要结合国密而且在边缘端使用, 好像用这个库比较好~ 还有结合国密的先弄个简单教程~一、传输模式安装也放这这里讲了~ 一个局域网内1. 背景有关VPP以及VPP_SSWAN的内容自行百度吧。感觉可能是第二个参考连接给的配置可能有问题，按照第一个连接的配置来。这里同时也记载一下自己的配置。 (1) StrongSwan配置、运行及测试&n

网络
IPSEC vpn详解

IPSEC VPN

ci Standard Time
esxi部署openwrt配置nat思路和操作

exi部署openwrt配置nat思路和操作目前网络环境:esxi有两个物理接口,地址为192.168.1.239/24和192.168.1.238/24,gw 192.168.1.253因为网络限制,只有192.168.1.240这个地址可以访问外网. 240这个地址可当静态地址使用exi里的虚机想实现访问外网,只能通过192.168.1.240这个地址做nat.思路

esxi部署nat esxi openwrt
IPSec OVER GRE 穿越 NAT

H3C IPSec OVER GRE穿越NAT。

VPN H3C L2TP 客户模式 L2TP
GRE over IPsec(IN_NAT)

总部与分公司的私有网络利用互联网通过VPN相连；总部与分公司均使用的EIGRP协议；分公司的IP在进入总部时需要进行NAT转换；通过VPN相连的两端是Cisco路由器；

Cisco EIGRP NAT IPsec
IPSEC+NAT+GRE+ACL+VOIP+SNMP配置

IPSEC+NAT+GRE+ACL+VOIP+SNMP配置构建windwos 2003环境下的: web＋mssql以动网7.0为实例.FTP采用户隔离． DNS配置构建linux环境下的: LAMP以IT168整站为例 VSFTP,SAMBA,并服务器上启用IPTABLES R7配置如下:r7#show run Build

NAT ACL VOIP IPSEC SNMP GRE
linux gre tunnel 配置

在Linux系统中，GRE（Generic Routing Encapsulation）隧道是一种常见的网络隧道协议，用于在不同网络之间传输数据包。GRE隧道的配置可以帮助用户实现安全、高效地数据传输。本文将介绍如何在Linux系统中配置GRE隧道。首先，我们需要确保系统已安装iproute2工具包，这是管理网络的基本工具。我们可以使用以下命令来安装iproute2：```sudo ap

x系统 IP 子网掩码
centos ipsec tunnel 配置

centos,ipsec,tunnel

职场 ipsec 休闲 centos tunnel
GRE over IPsec(OUT_NAT)

总部与分公司的私有网络利用互联网通过VPN相连；总部与分公司均使用的EIGRP协议；分公司去往总部的IP需要进行NAT转换；通过VPN相连的两端是Cisco路由器；

Cisco NAT IPsec GRE
GRE tunnel ×××

GRE隧道传递数据包的过程分为3步：1．接收原始IP数据包当作乘客协议，原始IP数据包包头的IP地址为私有IP地址。 2．将原始IP数据包封装进GRE协议，GRE协议称为封装协议（Encapsulation Protocol），封装的包头IP地址为虚拟直连链路两端的IP地址。3．将整个GRE数据包当作数据，在外层封装公网IP包头，

职场 vpn 休闲 Tunnel GRE
GRE tunnel

通用路由封装（GRE）定义了在任意一种网络层协议上封装任意一个其它网络层协议的协议。在大多数常规情况下，系统拥有一个有效载荷（或负载）包，需要将它封装并发送至某个目的地。首先将有效载荷封装在一个 GRE 包中，然后将此 GRE 包封装在其它某协议中并进行转发。此外发协议即为发送协议。当 IPv4 被作为 GRE 有效载荷传输时，协议类型字段必须被设置为 0x800。当一个隧道终点拆封此含有 I

职场休闲 tunnel GRE
GRE和GRE OVER IPSEC配置

GRE配置R1配置interface Loopback1 ip address 192.168.3.1 255.255.255.0 ip ospf network point-to-pointinterface Loopback2 ip address 192.168.

gre gre over ipsec
【原创】带 NAT 的 GRE over IPSEC

最近一小伙伴问我 Gre Over IPSEC 的配置，我写出贴子如下，请大佬指教！相比网上的 Gre over IPSEC，本配置中对企业内的数据流进行了加密，对企业访问 Internet 的数据流未加密，保证了效率和安全的平衡！一、拓扑要求：1． R2、R3、R4 模拟运营商网络，运行 ISIS 协议。2．R1、R5 分别模拟企业网的边界路由器，其分别具备公网 IP 地址 12.1.1.1/2

企业网边界路由器连通性抓包微信
IPSEC over GRE 同时NAT-T

一.拓扑图：二.基本接口配置：A.R1：int e0/0 ip add 10.1.1.1 255.255.2555.0 no shint l0 ip add 1.1.1.1 255.255.255.0B.FW1：int e0 ip add 10.1.1.10 255.255.255.0 &nbs

NAT-T IPSEC over GRE
GRE over IPSEC 配置

r1(0/0)---r2--(1/1)r3GRE over IPSEC 先ipsec在gre解决了ipsec无法传递多播流量问题，即可以在ipsec中跑路由协议，而且协议是通过加密的！！R1:crypto isakmp policy 10 hash md5 authentication pre-sharecrypto isakmp key zaq address

职场路由 ipsec 休闲 gre
GRE over IPsec && IPsec over GRE

连着四天，在这个问题上面hung上了，主要出问题是在IPsec over GRE的问题上，虽然都是利用一些边角的时间，但是配置，查文档，网上查相关内容，最后算是勉强处理了，但是其实还是留了个尾巴，就是同一台路由上，开tunnel，同时开ipsec，希望达到ipsec over gre，始终实现不了....下面详述分别开始说，GRE tunnel，IPsec VPN，GRE ov

GRE IPsec
IPSEC over GRE 同时NAT-T（2）

1.拓扑图：参考：http://wenku.baidu.com/view/76a0bd2ab4daa58da0114a8c.html2.基本接口配置R1：R1(config)#int e0/0R1(config-if)#ip add 10.1.1.1 255.255.2555.0R1(config-if)#no shR1(config

NAT-T IPSEC over GRE
Qos in Gre tunnel

qos for gre非常实用的技术，在voice ,video环境中经常用到，不花哨，不复杂。Cisco QoS for GRE TunnelsA tunnel interface supports many of the same QoS features as a physical interface. These sections describe the supported Qo

职场休闲
GRE tunnel 配置 ubunntu tunnel protocol gre

网络隧道技术隧道协议（Tunneling Protocol）是一类网络协议，它是一种数据包封装技术，它是将原始IP包（其报头包含原始发送者和最终目的地）封装在另一个数据包（称为封装的IP包）的数据净荷中进行传输。使用隧道的原因是在不兼容的网络上传输数据，或在不安全网络上提供一个安全路径。隧道协议通常（但并非总是）在一个比负载协议还高的层级，或同一层。备注：说白了，通过网络隧道技术，使隧道两端的网

组网 IP 封装
GRE tunnel 配置 gre使用端口

GRE(通用路由协议封装）是由Cisco和Net-smiths等公司于1994年提交给IETF的，标号为RFC1701和RFC1702。目前有多数厂商的网络设备均支持GRE隧道协议。GRE规定了如何用一种网络协议去封装另一种网络协议的方法。GRE的隧道由两端的源IP地址和目的IP地址来定义，允许用户使用IP包封装IP、IPX、AppleTalk包，并支持全部的路由协议（如RIP2、OSPF等）。通

GRE tunnel 配置路由器 cisco interface 网络

官方博客	全部文章	热门标签	班级博客
了解我们	网站地图	意见反馈

鸿蒙开发者社区	51CTO学堂
51CTO	软考资讯