1689520702,waley waley 零段 粉丝：0人 关注：0人

问题描述：

目的是希望

当两台防火墙ipsecvpn保护流量设置成：源any-目的any，就可以相互通讯，但是设置具体的ip就不行，比如左边防火墙设置成以下后，

组网及组网描述：

4小时前提问

那模拟器测试的还是生产环境是这样

4小时前回答 (4)

模拟器

waley

看下这样配置了以后外网口的nat后面是啥配置

答了我也不会

nat outbound counting ipsec apply policy p1

waley

模拟器还没试过在web界面配置那种保护流，正常nat 后面是会跟上一个acl，去匹配源目地址，这样只有匹配到了才会走vpn，匹配不到的就正常走nat转发，模拟器没这样试过，不保证不是模拟器的问题哎，或者可以不从web配置，直接nat outbound 后面加acl这样去配置，看是否可以实现

答了我也不会

补充下，把两段防火墙出口nat关闭就可以了。，这是什么情况？

4小时前回答

1、需要在NAT的acl里面拒绝ipsec感兴趣流的流量

2、两边的感兴趣流的源和目的需要反过来

1小时前回答

你正在内容来源：知了社区,IPSECVPN保护流量设置的问题