1684163821,CRM论坛（CRMbbs.com）——一个让用户更懂CRM的垂直性行业内容平台,CRM论坛致力于互联网、客户管理、销售管理、SCRM私域流量内容输出5年。 如果您有好的内容，欢迎向我们投稿，共建CRM多元化生态体系，创建CRM客户管理一体化生态解决方案。内容来源：知了社区执笔画卿颜 执笔画卿颜 八段 粉丝：11人 关注：4人

问题描述：

对端分支是动态获取IP，已经配好了IPSecvpn配置。

本端是个路由器做vpn设备，路由器旁挂在核心交换机上。出口是防火墙，固定IP在防火墙上配置。  路由器上也配好了VPN。防火墙上也映射路由器了udp的 500 4500端口。  vpn起不来，ike sa都没有。是我那块有问题吗？ 配置看着都i一样。

组网及组网描述：

4小时前提问

配置上一下

4小时前回答

总部：ipsec transform-set 1 esp encryption-algorithm aes-cbc-128 esp authentication-algorithm sha1 # ipsec policy-template 1 1 transform-set 1 security acl 3001 ike-profile 1 reverse-route dynamic # ipsec policy policy1 1 isakmp template 1 # ike identity fqdn SR6604 # ike profile 1 keychain 1 match remote identity address 0.0.0.0 0.0.0.0 proposal 1 # ike proposal 1 encryption-algorithm 3des-cbc # ike keychain 1 pre-shared-key address 0.0.0.0 0.0.0.0 key cipher $c$3$/6zoSfIRlIy4kOVMxhhljGWuZdo/TswVzM4iaJlXxg== #

执笔画卿颜

你正在,IPSec VPN 设备旁挂