首页 科技问答 Crystal,H3C防火墙问题,NAT和ipsec同时存在于一个接口下

Crystal,H3C防火墙问题,NAT和ipsec同时存在于一个接口下

科技问答 195
1676358034,

请问H3C防火墙在一个端口下同时配置了ipsec和NAT outbound的策略,是优先匹配ipsec,然后再检查nat,还是说需要做旁路的流量?请知道的告诉下,谢谢

2

先nat后ipsec,需要在nat acl里面deny掉ipsec数据流

2

ipsec和nat在出方向上,先匹配nat,然后才匹配ipsec,一般来讲,走IPsec的流量都是私网的,不需要走nat,所以,在配置的时候,需要在nat的acl中deny掉ipsec的感兴趣流量

2

谢谢你的回答

Crystal 发表时间:2

CRM论坛(CRMbbs.com)——一个让用户更懂CRM的垂直性行业内容平台,CRM论坛致力于互联网、客户管理、销售管理、SCRM私域流量内容输出5年。 如果您有好的内容,欢迎向我们投稿,共建CRM多元化生态体系,创建CRM客户管理一体化生态解决方案。,H3C防火墙问题,NAT和ipsec同时存在于一个接口下