H3C 路由器的IPSEC ××× 配置

 

                                           H3C路由器的ipsec配置

        两地做***的连接，一端是H3C的utm200设备，另外一端是H3C的AR18-21设备.现在网络环境如下：

       beijing是静态的地址（存在192.168.0.1、192.168.1.1和192.168.2.1网段），而tianjin是动态的地址（内网是192.168.5.1网段）。

H3C]dis cur

#
 ike local-name beijing            
#
 
acl number 3020
 rule 0 permit ip source 192.168.0.0 0.0.0.255 destination 192.168.5.0 0.0.0.255
 rule 5 deny ip
acl number 3030
 rule 0 deny ip source 192.168.0.0 0.0.0.255 destination 192.168.5.0 0.0.0.255
 rule 5 permit ip
#

#
ike proposal 1
 authentication-algorithm md5
#
ike peer firewall
 exchange-mode aggressive
 pre-shared-key cipher PUaWkI=
 id-type name
 remote-name tianjin
 local-address XX.XX.XX.XX                 ***tianji的就这里不一样 remote-address XX.XX.XX.XX****
#
ipsec proposal 1
#
ipsec policy 1 1 isakmp
 security acl 3020
 ike-peer firewall
 proposal 1
#

interface GigabitEthernet0/4
 nat outbound 3030
 ipsec policy 1

两端做好后，互相访问就像是在一个局域网似的。但是对于动态获得ip的一端来说，发布服务器，做映射就比较麻烦了，因为他的外网ip是动态的。下面就看下怎么让他也动态获得动态更新。

interface Dialer0
 link-protocol ppp
 ppp chap user  adsl用户名
 ppp chap password cipher adsl密码
 ppp pap local-user 用户名 password cipher 密码
 ppp ipcp dns request
 ip address ppp-negotiate
 dialer user liu dialer bundle 1
 dialer-group 1
 nat outbound 3030

 nat server protocol tcp global current-interface 80 inside 192.168.5.5 80
 ipsec policy 1