本站已运行 14年359天11小时48分15秒

攻城狮论坛

作者: costanzo
查看: 3898|回复: 53

主题标签Tag

more +今日重磅推荐Recommend No.1

所有IT类厂商认证考试题库下载所有IT类厂商认证考试题库下载

more +随机图赏Gallery

【新盟教育】2023最新华为HCIA全套视频合集【网工基础全覆盖】---国sir公开课合集【新盟教育】2023最新华为HCIA全套视频合集【网工基础全覆盖】---国sir公开课合集
【新盟教育】网工小白必看的!2023最新版华为认证HCIA Datacom零基础全套实战课【新盟教育】网工小白必看的!2023最新版华为认证HCIA Datacom零基础全套实战课
原创_超融合自动化运维工具cvTools原创_超融合自动化运维工具cvTools
重量级~~30多套JAVA就业班全套 视频教程(请尽快下载,链接失效后不补)重量级~~30多套JAVA就业班全套 视频教程(请尽快下载,链接失效后不补)
链接已失效【超过几百G】EVE 国内和国外镜像 全有了 百度群分享链接已失效【超过几百G】EVE 国内和国外镜像 全有了 百度群分享
某linux大佬,积累多年的电子书(约300本)某linux大佬,积累多年的电子书(约300本)
乾颐堂现任明教教主Python完整版乾颐堂现任明教教主Python完整版
乾颐堂 教主技术进化论 2018-2019年 最新31-50期合集视频(各种最新技术杂谈视频)乾颐堂 教主技术进化论 2018-2019年 最新31-50期合集视频(各种最新技术杂谈视频)
Python学习视频 0起点视频 入门到项目实战篇 Python3.5.2视频教程 共847集 能学102天Python学习视频 0起点视频 入门到项目实战篇 Python3.5.2视频教程 共847集 能学102天
约21套Python视频合集 核心基础视频教程(共310G,已压缩)约21套Python视频合集 核心基础视频教程(共310G,已压缩)
最新20180811录制 IT爱好者-清风羽毛 - 网络安全IPSec VPN实验指南视频教程最新20180811录制 IT爱好者-清风羽毛 - 网络安全IPSec VPN实验指南视频教程
最新20180807录制EVE开机自启动虚拟路由器并桥接物理网卡充当思科路由器最新20180807录制EVE开机自启动虚拟路由器并桥接物理网卡充当思科路由器

[安全] 请问如何打开pix防火墙的IPSEC通透?

  [复制链接]
查看: 3898|回复: 53
开通VIP 免金币+免回帖+批量下载+无广告
现在公司里有一个pix525做的VPN,客户端用vpn client软件登陆VPN,但是前提是要自己拔号比如电话机拔号或ADSL自己拔,就是自己得到的IP是外网的IP时登陆没问题,但如果是通过宽带路由器分到一个私网IP后再连接VPN的情况下有的能成有的不行,上网查了下好像是要打开IPSEC通透?
# [( g3 T& R" M5 }问一下是打开公司pix这端的IPSEC通透,还是客户端那边的IPSEC通透?请问具体命令是什么呢?pix7.0的版本,谢谢
CCNA考试 官方正规报名 仅需1500元
回复 论坛版权

举报

一品 [Lv4 初露锋芒] 发表于 2013-9-10 11:25:39 | 显示全部楼层
顶!!!!!!!!!!!!!!!!
回复 支持 反对

举报

ag5226 [Lv4 初露锋芒] 发表于 2013-9-10 12:32:11 | 显示全部楼层
isakmp nat-traversal
回复 支持 反对

举报

bush [Lv4 初露锋芒] 发表于 2013-9-10 14:46:57 | 显示全部楼层
打开NAT-T就行了
回复 支持 反对

举报

911911 [Lv5 不断成长] 发表于 2013-9-10 15:59:21 | 显示全部楼层
上面两位能不能说得详细点?是在公司这边的pix上执行这个命令吗?客户端的宽带路由器要不要做配置?谢谢
  D; Q% O  y8 Q因为我已执行isakmp nat-traversal还是不行
回复 支持 反对

举报

jsz [Lv4 初露锋芒] 发表于 2013-9-10 20:33:32 | 显示全部楼层
在IKE协商阶段会自动发现中间连路上是否存在NAT设备
  K# M) p) r) T4 J6 l当有NAT设备,且两端都支持NAT穿透时,IKE协商会自动起用NAT
2 D. H2 _0 s# A5 L/ Q5 a# t. \% v: b为了防止意外,此时IKE协商会改用4500端口进行。% Z' `3 R. ~: d. m* D# @

# k( w) p* v) O+ ~% R" B按照这个检查下
回复 支持 反对

举报

你试试在你宽带路由器中在NAT选项里面的ALG选项中IPSEC通过选中,之后你就可以VPN了。
回复 支持 反对

举报

今天 [Lv8 技术精悍] 发表于 2013-10-17 22:54:57 | 显示全部楼层
回复 支持 反对

举报

azcat [Lv8 技术精悍] 发表于 2013-10-18 22:49:44 | 显示全部楼层
不错不错,楼主您辛苦了。。。
回复 支持 反对

举报

姚海 [Lv8 技术精悍] 发表于 2013-10-21 19:11:32 | 显示全部楼层
过来看看的,感谢攻城狮论坛
回复 支持 反对

举报

您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

QQ|无图浏览|手机版|网站地图|攻城狮论坛

GMT+8, 2025-7-10 11:44 , Processed in 0.111714 second(s), 15 queries , Gzip On, MemCache On.

Powered by Discuz! X3.4 © 2001-2013 Comsenz Inc.

Designed by ARTERY.cn