PFsense IPsec V*P*N 站点对点/快速搭建 --- 之(1对多)

? ??

image.png

关于PFsense 安装的过程此处不做多讲请多谅解!


站点(SZBI)- START


?V*P*N -> IPsec -> Tunnels 添加 ×××阶段1 的条目??????? ?

????

image.png

????

image.png

? ? V*P*N阶段1 展开如下:

? ??

image.png

????

image.png

????

image.png

????

image.png

????

?V*P*N -> IPsec -> Tunnels 添加 阶段2 的条目

(因为对端有3个分支机构且它们同属于一个大的网络--MPLS / 所以 阶段2 需要建立4个条目,其中HK有2个网段)??????? ?

????

? ??

image.png


? ? V*P*N阶段2(我们以第1条为例展开说明/其它3条设置原理与其类同) 展开如下:

????

image.png

????

image.png

????

image.png

站点(SZBI)- END

????到上面这个地方站点(SZBI)端的 IPsec V*P*N的设定基本就结束了!

? ? 但是还有一处地方也是要进行设定的(防火墙规则)!

????

image.png

? ?

image.png



站点(SZBG)- START

????

image.png


????

image.png

????因为SZBI 与 SZBG 两端的设置极为相似(后面的配置就不再重复了)!

? ? 所不同的地方就是:在输入 本地网络号及掩码位数 的时候 / 不要把近端与远端搞错就行!

? ? 再有就是:在SZBG 的网络环境中存在双网关(192.168.20.254/192.168.20.252)、

??????????????????所以要记得启用(System-AdvanceD->Firewall/NAT-Static route filtering

? ? ? ? ? ? ? ? ? 以防止非对称路由导致的TCP连接请求被拦截或丢弃的情况发生!

????????????????? 我们必须在192.168.20.254添加指向HK/PY的静态路由,且下一跳为192.168.20.252

???????????????? 这样(默认网关是192.168.20.254)的主机才能访问HK/PY

? ? 最后需要记住的是:必须在防火墙中添加前面例举的放行规则。