1676097044,

问题描述：

第一阶段可以建立起来，第二阶段不行，感到很困惑，尝试了好久中加密协议了，感觉就是起不来，哪位大神帮个忙呗。在网上搜索说juniper 协议选的是兼容模式，然后两边协议一致就好。可是就是起不了。

目前ER3260与其他四个地方都建立IPSec VPN，对方是ROS软路由设备，都可以起来。

   

组网及组网描述：

ER3260做网关模式，目前有nat，限速。ER3260 版本ER3260V

最佳答案

vpn要穿越nat设备吗？如果要，需要使用野蛮模式

er3260这端不需要野蛮模式，目前和其他分部有建立，主模式；至于juniper那端我开启nat穿越了。

stone 发表时间：

看下ER的日志有没有有效的信息提示，是因为什么原因建立失败。另注意两端二阶段的协议类型和验证加密的算法要保持一致

是的，尝试了好几次了，不知道为啥。

stone 发表时间：

现在可以了。多谢，各位。

,ER3260+与Juniper ns-5gt IPSEC vpn建立问题