首页 科技问答 zF3O2h,NGFW板卡配置IPSEC 与思科RV042对接不成功

zF3O2h,NGFW板卡配置IPSEC 与思科RV042对接不成功

科技问答 182
1683818291,CRM论坛(CRMbbs.com)——一个让用户更懂CRM的垂直性行业内容平台,CRM论坛致力于互联网、客户管理、销售管理、SCRM私域流量内容输出5年。 如果您有好的内容,欢迎向我们投稿,共建CRM多元化生态体系,创建CRM客户管理一体化生态解决方案。内容来源:知了社区

问题描述:

现网有两块堆叠的防火墙板卡(只在主框上有流量)通过外网与多台思科的RV042设备对接IPSec VPN。防火墙板卡为中心站点,思科设备为各分支接点。分支站点IP不固定,采用野蛮模式,通过FQDN协商。现在问题为:一阶段IKE能协商成功到达RD状态,二阶段不成功。debugging ipsec all 显示ACL 不匹配。



以下为RV042 的配置




以下为防火墙板卡配置





组网及组网描述:


5小时前提问

检查一下本端和对端的 感兴趣数据流配置,在nat里排除掉

5小时前回答 (4)

本端的感兴趣流写的是 source 172.16.0.0/16 des 10.10.0.0/18 对端的写的是 S 10.10.18.0/24 D 172.16.0.0/16

在nat里要排除掉

acl没问题

排除了

走隧道的流量不进行nat转发,或者把对端的源地址加入ip列表

5小时前回答

看截感兴趣流不一致

5小时前回答

本端感兴趣流


对端 



5小时前回答

思科这边改成24位地址试试

5小时前回答

你正在,NGFW板卡配置IPSEC 与思科RV042对接不成功