首页 科技问答 19636,F1000 V5 接口绑定VPN GRE接口状态一直DOWN

19636,F1000 V5 接口绑定VPN GRE接口状态一直DOWN

科技问答 239
1676260664,

F1

我在模拟器上用V7的防火请配置GRE,发现物理接口绑定VPN实例后,GRE就起不来了。

难道防火墙配置GRE的时候跟接口是否绑定VPN还有关系么?请各大神解答。

组网及组网描述:

interface GigabitEthernet

 port link-mode route 

nat outbound 3

 combo enable 

fiber duplex full 

 speed 1

 ip binding vpn-instance cucc 

 ip address 61.163.1

 ipsec policy shimingzhi



interface Tunnel

 ip binding vpn-instance cucc

 ip address 192.168.25

 source 61.163.1

 destination 115.182.16.1

 keepalive 1


zone name Untrust_cucc id 5 

 priority 6 

 import interface GigabitEthernet

 import interface Tunnel


 interzone source Local destination Untrust_cucc 

 rule 1 permit

 source-ip any_address 

 destination-ip any_address

 service any_service

 rule enable


interzone source Untrust_cucc destination Local 

 rule 2 permit 

 source-ip any_address 

 destination-ip any_address 

 service any_service

 rule enable


ip route-static vpn-instance cucc 1


debug信息:


*Apr 26 19:42:1

2

您发的发的配置和debug是哪个设备的?

2

CRM论坛(CRMbbs.com)——一个让用户更懂CRM的垂直性行业内容平台,CRM论坛致力于互联网、客户管理、销售管理、SCRM私域流量内容输出5年。 如果您有好的内容,欢迎向我们投稿,共建CRM多元化生态体系,创建CRM客户管理一体化生态解决方案。,F1000 V5 接口绑定VPN GRE接口状态一直DOWN