iKuai爱快流控路由

标题: 关于IPsec建端到端网络的问题 [打印本页]

作者: etannet 时间: 2022-12-27 09:22
标题: 关于IPsec建端到端网络的问题
现在爱快在用IPsec组网的时候，当总部添加了一个新网段时，分支机构需要在每一家的VPN中添加对方子网，我不清楚深信服用的是不是IPsec协议，他们的设置总需要添加网段，只需要在在总部设备申明这个网段就可以了，类似于动态路由协议，爱快这块能不能改进一下呢？

作者: xibanya 时间: 2022-12-27 10:54
本帖最后由 xibanya 于 2022-12-27 10:56 编辑

爱快不支持动态路哟协议；另外单纯的ipsec都是要定义感兴趣流，所以需要添加对方子网；ipsec本身并不支持封装组播协议，要实现基于ipsec保护的动态路由需要通过gre over ipsec或者其它用ipsec保护的vpn（例如华为的dsvpn over ipsec）来实现。分支多的话，爱快的ovpn也可以实现类似你的诉求，减少分支机构的维护量

作者: 小老弟 时间: 2022-12-29 09:50
楼主好，如楼上朋友解答，IPsec vpn如果有组网网断变更，是需要添加配置的，如果需要维护简单，可以使用open vp功能或者SD-WAN业务

作者: etannet 时间: 2023-5-2 09:33
多谢两位大佬的回答

欢迎光临 iKuai爱快流控路由 (https://bbs.ikuai8.com/)