PFsense IPsec V*P*N 站点对点 / 快速搭建 --- 之（1对多）-dearsky-51CTO博客

PFsense IPsec V*P*N 站点对点/快速搭建 --- 之（1对多）

? ??

关于PFsense 安装的过程此处不做多讲请多谅解！

站点（SZBI）- START

?V*P*N -> IPsec -> Tunnels 添加 ×××阶段1 的条目??????? ?

????

????

? ? V*P*N阶段1 展开如下：

? ??

????

????

????

????

?V*P*N -> IPsec -> Tunnels 添加 阶段2 的条目

（因为对端有3个分支机构且它们同属于一个大的网络--MPLS / 所以 阶段2 需要建立4个条目，其中HK有2个网段）??????? ?

????

? ??

? ? V*P*N阶段2（我们以第1条为例展开说明/其它3条设置原理与其类同） 展开如下：

????

????

????

站点（SZBI）- END

????到上面这个地方站点（SZBI）端的 IPsec V*P*N的设定基本就结束了！

? ? 但是还有一处地方也是要进行设定的（防火墙规则）！

????

? ?

站点（SZBG）- START

????

????

????因为SZBI 与 SZBG 两端的设置极为相似（后面的配置就不再重复了）！

? ? 所不同的地方就是：在输入 本地网络号及掩码位数 的时候 / 不要把近端与远端搞错就行！

? ? 再有就是：在SZBG 的网络环境中存在双网关（192.168.20.254/192.168.20.252）、

??????????????????所以要记得启用（System-AdvanceD->Firewall/NAT-Static route filtering）

? ? ? ? ? ? ? ? ? 以防止非对称路由导致的TCP连接请求被拦截或丢弃的情况发生！

????????????????? 我们必须在192.168.20.254添加指向HK/PY的静态路由,且下一跳为192.168.20.252

???????????????? 这样（默认网关是192.168.20.254）的主机才能访问HK/PY

? ? 最后需要记住的是：必须在防火墙中添加前面例举的放行规则。