先要创建 IKE的安全提议 和 IPSEC 的安全提议 +++++++++++++ H3C ER2100 如果你的H3C ER2100 路由器,是拨号上网,最好是要申请一个动态域名(DDNS)配置在 ER2100 上面,这样与对端的 路由器,建立VPN的时候,不会因为IP地址变化,导致VPN中断。 1、创建IKE 安全提议 只需要创建一次。用于创建IKE对等体所选择的安全提议2、创建IPSEC的安全提议 只需要创建一次,用于创建IPSec策略所选择的安全提议。
3、利用VPN向导创建IPSEC VPN (创建完成就是一个IKE对等体)
![]()
![]()
![]()
![]()
+++++++++++++++++++++++++
![]()
+++++++++++++ H3C ER8300-G2 配置
![]()
![]()
如果对端的H3C ER2100拨号上网的路由器配置了DDNS,这里就可以输入域名。模式,还是选择,野蛮模式。
![]()
++++++++++++++++ 测试: