关于IPsec建端到端网络的问题

etannet · 发表于 2022-12-27 09:22:41

现在爱快在用IPsec组网的时候，当总部添加了一个新网段时，分支机构需要在每一家的VPN中添加对方子网，我不清楚深信服用的是不是IPsec协议，他们的设置总需要添加网段，只需要在在总部设备申明这个网段就可以了，类似于动态路由协议，爱快这块能不能改进一下呢？

xibanya · 发表于 2022-12-27 10:54:02

本帖最后由 xibanya 于 2022-12-27 10:56 编辑

爱快不支持动态路哟协议；另外单纯的ipsec都是要定义感兴趣流，所以需要添加对方子网；ipsec本身并不支持封装组播协议，要实现基于ipsec保护的动态路由需要通过gre over ipsec或者其它用ipsec保护的vpn（例如华为的dsvpn over ipsec）来实现。分支多的话，爱快的ovpn也可以实现类似你的诉求，减少分支机构的维护量

小老弟 · 发表于 2022-12-29 09:50:01

楼主好，如楼上朋友解答，IPsec vpn如果有组网网断变更，是需要添加配置的，如果需要维护简单，可以使用open vp功能或者SD-WAN业务

etannet · 发表于 2023-5-2 09:33:16

多谢两位大佬的回答

		自动登录	找回密码
密码			立即注册

[网络设置] 关于IPsec建端到端网络的问题

站长推荐 /1