GCP ike类型 传统网关 IKEV2 相关端口UPD 500 4500
文档 ：
参数说明：
路由器增加配置
|
功能
|
配置片段
|
|
|---|---|---|
| ACL | # acl number 3099 description TO-GCP rule 0 permit ip source 10.0.0.0 0.0.255.255 destination 172.1.1.0 0.0.0.255 # |
|
| ike 与 ipsec | # ipsec transform-set togcp esp encryption-algorithm aes-cbc-256 esp authentication-algorithm sha256 # ikev2 keychain togcp peer gcpszn address 1.1.1.1 255.255.255.255 identity address 34.97.183.140 pre-shared-key ciphertext $c$1la8/J5nF ## ipsec policy policymuss 40 isakmp transform-set togcp security acl 3099 remote-address 1.1.1.1 ikev2-profile togcp #interface GigabitEthernet5/7 port link-mode route ipsec apply policy policymuss |
|
| 路由 | ip route-static 172.1.1.0 24 192.168.255.1 description LAN
ip route-static 1.1.1.1 32 192.168.255.1 description GCP-PSECVPN |
© 版权声明
文章版权归作者所有，未经允许请勿转载。
相关文章
暂无评论...
也期待此站做为每一位网络工程师爱好者常用的导航首页，内容还不够丰富欢迎大家提交自己认为有价值的网站，丰富网络工程师导航站的内容。
