思科pt模拟器IPSec 如何穿越NAT设备?

发布网友发布时间：2022-12-31 15:29

共2个回答

热心网友时间：2023-11-03 12:36

楼主，凌晨好。

pt模拟器现在都可以做ipsce * 了吗？？

ipsec *和NAT是有冲突的，

原因网上有，具体可以去翻阅文档。

解决办法如下。

假设A网关和B网关都通过PAT方式链接*

A网关和B网关建立ipsec *通道，

A内网地址为192.168.1.0/24，B内网地址为172.16.1.0/24。

A：

ip access extended CCIE

deny ip 192.168.1.0 0.0.0.255 172.16.1.0 0.0.0.255 (拒绝A到B的ipsce *的感兴趣流数据被NAT）

permit ip 192.168.1.0 0.0.0.255 any

ip nat inside source list CCIE interface g0/0 overload

ip access extended HCIE

deny ip 172.16.1.0 0.0.0.255 192.168.1.0 0.0.0.255

permit ip 172.16.1.0 0.0.0.255 any

ip nat inside source list HCIE interface g1/0 overload

热心网友时间：2023-11-03 12:37

gns3、ciscoiou、dp、pt都不错。gns3做路由实验和基本的交换实验没问题。iou功能更强大，而且消耗系统资源更少，也能做绝大部分的交换实验。这两款优先推荐