[問答] site to site VPN建置

[osiris901 (魚)]

手邊有一台Netscreen的5XP要和5XT做Site-to-Site VPN

可是照原廠手冊操作都無法正確建立起來

          5XP                         5XT
Untrust : 59.125.123.xxx              60.248.209.xx
Gateway : 59.125.123.xxx              60.248.209.xx

Trust   : 192.168.2.0/24              172.30.180.0/24

想用AutoKey的方式建立起來..不知道有沒有大大使用過呢...
再麻煩指教一下~ 謝謝

--

--
※ 發信站: 批踢踢實業坊(ptt.cc)
◆ From: 59.125.123.204
※ 編輯: osiris901       來自: 118.165.172.18       (01/04 22:42)
→ billboy:JUNIPER 網站有資料~照著作就可以建起來~
→ infosec:要不要貼一下config.. 原廠手冊應該寫的很清楚了
→ osiris901:現在兩邊Status是Active Link也是Up 可是兩邊Lan互Ping
→ osiris901:不到@@
→ wst2080:喔? 那你firewall有沒有開放 routing 與 icmp 的部分?
→ osiris901:這兩個我看一下設定好了..routing這地方有點不知道要加
→ osiris901:現在兩邊內網通了..想讓雙方內網透過對方的Wan出去
→ osiris901:請問要怎麼設定呢...3Q
→ wst2080:那就要看你的路由表怎麼走了...(Default Route)