故障描述
通常情況下,設備在收到興趣流后進行IPSEC協(xié)商。這樣導致很多需要從主端主動連接從端的應用無法實現(xiàn)。如何配置讓USG設備啟動后自動完成IPSEC協(xié)商
故障分析
無
處理過程
在接口應用IPSEC時配置 Auto-NEG參數(shù)即可,例如:
interface GigabitEthernet0/0/1
description To_internet
ip address 202.96.1.1 255.255.255.252
ipsec policy ike2 auto-neg
建議/總結
無