请教爱快IPSec路由及子网的问题

callmebigface

问题：
1、IPSec正常协商后，为什么‘当前路由表’看不到对端的子网，是隐藏的吗？
2、IPSec‘本地子网’，能否通过逗号添加多个本地子网，目前好像是通过掩码去匹配的。

爱快技术支持01

楼主您好，本地子网仅能填写一条规则，有需要的话可以加大掩码范围或者填写0.0.0.0

callmebigface

爱快技术支持01 发表于 2024-5-13 09:08楼主您好，本地子网仅能填写一条规则，有需要的话可以加大掩码范围或者填写0.0.0.0 ...

感谢答复，为什么IPSec的路由不会出现在路由表呀？

xibanya

callmebigface 发表于 2024-5-13 14:48感谢答复，为什么IPSec的路由不会出现在路由表呀？

ipsec不是虚拟接口  不会生成对应的明细路由表，假设生成，就会因为没有出接口被丢弃掉

路由表对应的还是缺省路由   

对端子网的意思是，当匹配到去往定义的路由条目时候，就进行加密封装    此时数据的最外层目标地址及对端地址    因此送到互联网后  被运营商路由到对端后解密处理

callmebigface

xibanya 发表于 2024-5-13 15:45ipsec不是虚拟接口  不会生成对应的明细路由表，假设生成，就会因为没有出接口被丢弃掉

路由表对应的还 ...

好的，谢谢