天天看點

Effcient網絡隧道 基礎配置服務端用戶端

服務端

服務端其實就是配置政策模闆,配置政策模闆用于響應用戶端的Effcient V的快速請求。

(83條消息) 華為IPsec預共享密鑰配置指令彙總_Mllllk的部落格-CSDN部落格

看上面這個

用戶端

ipsec effcient-vpn xxx mode [  client | network | network-plus  ]  //建立effcientVPN并進入相關視圖

在Effcient VPN上能夠配置的内容較傳統的配置方式來說要少:

Effcient網絡隧道 基礎配置服務端用戶端

基本上來說,能配置的内容一般是一些必須配置的參數,比如預共享密鑰,感興趣流以及雙方的辨別符類型與定義,還有就是驗證方法和抗重放的視窗大小,像SA的存活時間以及DPD等相關配置沒有辦法在Effcient VPN視圖下進行配置,我在服務端即便配置了DPD或者SA的相關内容,但是最終還是以用戶端的預設配置為主。

路由器若開啟了Effcient VPN那麼它預設是開啟了NAT穿越的功能

當Effcient VPN配置完畢後在接口上調用即可

ipsec effcient-vpn xxx //接口視圖上調用

配置了Effcient +NAT穿越後它的BUG資料包

Effcient網絡隧道 基礎配置服務端用戶端