拓扑:
实验要求:通过IPSEC VPN能够使PC2通过网络访问PC3
将整个路线分为三段
IPSEC配置在FW1和FW2上,在FW1与FW2之间建立隧道,能够传递IKE(UDP500)和ESP数据包,然后在FW1与PC2之间能够流通数据包并抓取PC2-PC3的流量,FW2与PC3之间能够流通数据包并抓取PC2-PC3的流量
FW1配置:
FW2配置:
拓扑:
实验要求:通过IPSEC VPN能够使PC2通过网络访问PC3
将整个路线分为三段
IPSEC配置在FW1和FW2上,在FW1与FW2之间建立隧道,能够传递IKE(UDP500)和ESP数据包,然后在FW1与PC2之间能够流通数据包并抓取PC2-PC3的流量,FW2与PC3之间能够流通数据包并抓取PC2-PC3的流量
FW1配置:
FW2配置: