VLAN网段无法进行IPSEC VPN连接的问题

cryamethy

xthxwh 发表于 2023-2-1 09:59
这种方式已经试过了，还是不行。只有本端 的本地地址填写LAN口10.10.10.0网段时才能连接上VPN，但是两个VLA ...

两边的本地都填写0.0.0.0/0

xibanya

xthxwh 发表于 2023-2-1 14:29
LAN口随便改。。。因为电脑的IP都是VLAN的网段，和LAN口没啥关系。你这个办法倒是可行，但是就把VPN的网 ...

不会扩大网段范围  官方说明是0.0.0.0/0 既然不行，感兴趣流那里又只给定一个源地址段，那就定义稍微精确一点
0.0.0.0才是不精确的 匹配任意源

xthxwh

cryamethy 发表于 2023-2-1 14:39
两边的本地都填写0.0.0.0/0

试过了，也不行。从现在的情况看，就是VLAN里面的网段，不能走IPSEC VPN，就是说目前的爱快不认为VLAN网段是本地网段，VPN也就连不上。

xthxwh

xibanya 发表于 2023-2-1 14:46
不会扩大网段范围  官方说明是0.0.0.0/0 既然不行，感兴趣流那里又只给定一个源地址段，那就定义稍微精确 ...

嗯嗯。谢了

xthxwh

xibanya 发表于 2023-2-1 14:46
不会扩大网段范围  官方说明是0.0.0.0/0 既然不行，感兴趣流那里又只给定一个源地址段，那就定义稍微精确 ...

你好，问题已解决，感谢你哈。其实连接VPN时VLAN的网段可以互访的，今天发现VLAN下的一个网段分公司的一个网段重复了，才导致连不上。。。换了个网段就好了。是我疏忽了。。。

雅萱

可以分3条IPsec策略做，也就是ike ipsec配置都一样，LAN网段10建立一条，200网段建立一条，201网段建立一条，我自己这边环境就有这样搞定多网段的，是成功的。

消息来自爱快e云

雅萱

思路不要局限于在一条IPSECVPN里面做多网段，可以多条单个网段也能实现同样需求的

消息来自爱快e云

2498996752

考虑一下是否设置问题

hanhui7413

爱快的ipsec 跟 华为 华三 设备对接  频繁掉线  一天N会。。。。