cjh USG6000源nat配置源安全区域为any造成ipsec隧道无法建立
USG6000源nat配置源安全区域为any造成ipsec隧道无法建立
处理方法为：把源nat的源安全区域改为内网接口所在的安全区域原因为：如果是any，把所有的安全区域的地址出去的信息都转换了，包括公网接口所在的安全区域，造成500端口被转换为随机端口
问题现象为：配置ipsec时，隧道无法建立，查看端口为500的ike会话如下所示：源公网地址被转换了，地址没变（此处会话，公网地址是一样的，即公网地址也进行了nat转换，但是转换后ip地址还是一样，端口被替换了），端口变化了
VPN配置案例汇总、VPN汇总（列表、list、全）vpnlist
http://www.zh-cjh.com/wenzhangguilei/1193.html
文章归类、所有文章列表、LISTLIST
http://www.zh-cjh.com/wangzhangonggao/2195.html
1、本站资源长期持续更新。
2、本资源基本为原创，部分来源其他付费资源平台或互联网收集，如有侵权请联系及时处理。
3、本站大部分文章的截图来源实验测试环境，请不要在生产环境中随意模仿，以免带来灾难性后果。
转载请保留出处: www.zh-cjh.com珠海陈坚浩博客 » USG6000源nat配置源安全区域为any造成ipsec隧道无法建立
2、本资源基本为原创，部分来源其他付费资源平台或互联网收集，如有侵权请联系及时处理。
3、本站大部分文章的截图来源实验测试环境，请不要在生产环境中随意模仿，以免带来灾难性后果。
转载请保留出处: www.zh-cjh.com珠海陈坚浩博客 » USG6000源nat配置源安全区域为any造成ipsec隧道无法建立
作者： cjh
| 手机扫一扫，手机上查看此文章： |
一切源于价值！
其他 模板文件不存在: ./template/plugins/comment/pc/index.htm