请问如何打开pix防火墙的IPSEC通透？

**costanzo [Lv4 初露锋芒]** · 发表于 2013-9-10 08:12:25

现在公司里有一个pix525做的VPN，客户端用vpn client软件登陆VPN，但是前提是要自己拔号比如电话机拔号或ADSL自己拔，就是自己得到的IP是外网的IP时登陆没问题，但如果是通过宽带路由器分到一个私网IP后再连接VPN的情况下有的能成有的不行，上网查了下好像是要打开IPSEC通透？
问一下是打开公司pix这端的IPSEC通透，还是客户端那边的IPSEC通透？请问具体命令是什么呢？pix7.0的版本，谢谢

**一品 [Lv4 初露锋芒]** · 发表于 2013-9-10 11:25:39

顶!!!!!!!!!!!!!!!!

**ag5226 [Lv4 初露锋芒]** · 发表于 2013-9-10 12:32:11

isakmp nat-traversal

**bush [Lv4 初露锋芒]** · 发表于 2013-9-10 14:46:57

打开NAT-T就行了

**911911 [Lv5 不断成长]** · 发表于 2013-9-10 15:59:21

上面两位能不能说得详细点？是在公司这边的pix上执行这个命令吗？客户端的宽带路由器要不要做配置？谢谢
因为我已执行isakmp nat-traversal还是不行

**jsz [Lv4 初露锋芒]** · 发表于 2013-9-10 20:33:32

在IKE协商阶段会自动发现中间连路上是否存在NAT设备
当有NAT设备，且两端都支持NAT穿透时，IKE协商会自动起用NAT
为了防止意外，此时IKE协商会改用4500端口进行。

按照这个检查下

**相思风雨中 [Lv4 初露锋芒]** · 发表于 2013-9-10 23:37:49

你试试在你宽带路由器中在NAT选项里面的ALG选项中IPSEC通过选中，之后你就可以VPN了。

**今天 [Lv8 技术精悍]** · 发表于 2013-10-17 22:54:57

**azcat [Lv8 技术精悍]** · 发表于 2013-10-18 22:49:44

不错不错，楼主您辛苦了。。。

**姚海 [Lv8 技术精悍]** · 发表于 2013-10-21 19:11:32

过来看看的,感谢攻城狮论坛

主题标签Tag

more　+今日重磅推荐Recommend No.1

more　+社区更新Forums

more　+随机图赏Gallery

[安全] 请问如何打开pix防火墙的IPSEC通透？

相关帖子

浏览过的版块

客服中心

投诉建议