我會經常給大家分享各種IT技術文章，工程獅/程序猿們多多關注喲～

業務需要，做個IPSec，本來想做傳統的基于策略的IPsec，后面想了下還是做基于虛擬隧道的IPSec*后續方便擴展。這種不同廠商設備做 威皮N 本來就各種問題，做之前就心有揣之。

果不其然配置過程遇到幾個問題，找了廠家，廠家回復說很少做基于虛擬隧道的*，一時半會找不到問題，后續還是自己一步步排查**

H3C路由配置：

配置第一階段協商參數比較重要，華三路由器有默認的，但是不同廠商之間默認參數有時候會對不上

ike local-name h3c //設置本地IDike proposal 20 //配置第一階段參數 dh group2 authentication-algorithm md5 encryption-algorithm des-cbc authentication-method pre-shareike peer juniperfw //配置對等體，因為本端ADSL無固定IP，本地ID跟對端ID 要兩端匹配上 exchange-mode aggressive proposal 20 pre-shared-key cipher 123456 id-type name remote-name juniper local-name h3cipsec transform-set method1 //配置二階段參數 encapsulation-mode tunnel transform esp esp authentication-algorithm md5 esp encryption-algorithm desipsec profile tojuniper ike-peer juniperfw transform-set method1interface Tunnel10 ip address 1.1.1.1 255.255.255.252 tunnel-protocol ipsec ipv4 source Dialer10 //引用撥號口 destination ipsec profile tojuniperip route-static 172.31.1.1 255.255.255.0 Tunnel10

Juniper 配置：

創建tunnel口，IP地址跟對端對上

配置Ipsec 網關：

對端是adsl無固定地址,選擇Dynamic IPaddress (peer ID 要對上對端的配置)

點高級，local ID 也要兩端對上 ，出接口選對，階段1 proposal 要跟對端proposal匹配上，選擇野蠻模式

頁面選擇s-AutoKEY IKE ： 創建IKE 這里設置階段2的參數：

點高級：階段2參數兩端一致 ， 選擇tunnel接口

最后寫上duidu對端路由指向 tunnel口 ，然后配置放行策略。

?著作權歸作者所有：來自51CTO博客作者lyl無狀態的原創作品，如需轉載，請注明出處，否則將追究法律責任

《新程序員》：云原生和全面數字化實踐50位技術專家共同創作，文字、視頻、音頻交互閱讀

總結

以上是生活随笔為你收集整理的隧道野蛮模式_基于虚拟隧道的IPsec -华三 MSR26 路由器对接Juniper SSG的全部內容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網站內容還不錯，歡迎將生活随笔推薦給好友。