1676093657,

问题描述：

请教，

现在有总公司与分公司，

总公司与分公司内部均运行OSPF，

总公司通过防火墙FW1与分公司防火墙FW2组成IPSEC VPN（FW1与FW2直接连接internet,是企业网络出口的设备).

而总公司与分公司还有一条专线（通过总公司的三层交换机SW1与分公司的三层交换机SW2进行连接），

要求实现：平时总公司与分公司的数据同步走专线，当专线故障自动切换到IPSec VPN专线同步数据？

需要在FW1上配置什么的呢？说说实现的思路吧，谢谢。（另外，想问一下，如果需要实现总与分之间的OSPF通信，

单纯的ipsec vpn应该不能实现吧？应该是gre  over ipsec吧？因为要传输组播包吧？）

最佳答案

参考 http://www.h3c.com/cn/d_

设置不同的路由优先级

咿呀咿呀哟 发表时间：

该问题暂时没有网友解答

,防火墙ipsec vpn的配置问题?