1676097084,

问题描述：

请教：

有没有１个静态（总公司）对多个动态（多个分公司）site  to 多site的ipsec vpn（模板方式）的案例参考一下的呀？

谢谢。

最佳答案

参考这个案例吧：http://zhiliao.h3c.com/Theme/details/6940

其实你分支是动态还是静态的无所谓，只要能把IPsec报文发到总部就可以了。

谢谢，应该不一样的吧？分支动态的话，要分支先发送数据到总部才能建立的ipsec sa的吧？好像还需要野蛮模式才行的吧？

studyfisher 发表时间：

地址不固定的话，肯定要用野蛮模式的，总部用模板的好处就是，不用指定分支的IP地址，但是分支肯定是要指定总部的IP地址的，所以分支肯定是分支的报文先送过来才行。

风干工程师肉干要不要 发表时间：

该问题暂时没有网友解答

,静态对多个动态的ipsec vpn（模板方式）？