Current position :
Prestige:<span class="cl09" id="prestige_11
Bonus&points:<span class="cl09" id="exp_070
Gold&coins:<span class="cl09" id="score_98
Title:Senior Staff Engineer
1#Font Size | Post On
+3&Prestige&
USG和H3C ER3100做IPSEC的案例！
二台设备做IPSEC的VPN，二边都是静态IP，H3C ER3100的配置：
USG的WEB配置：
USG的命令配置：
acl number 3000
&rule 5 permit ip source 192.168.20.0 0.0.0.255 destination 192.168.10.0 0.0.0.255
acl number 3001
ike proposal 1
&encryption-algorithm aes-128
&dh group2
&integrity-algorithm aes-xcbc-96 hmac-sha1-96 hmac-md5-96
ike peer ike
&pre-shared-key %$%$F~pE-6V&%4Uqa]5nIq=J/1(|%$%$
&ike-proposal 1
&undo version 2
&remote-id-type none
&remote-address 220.163.81.98
&undo nat traversal
ipsec proposal prop
&encapsulation-mode auto
&esp authentication-algorithm sha1
&esp encryption-algorithm aes-128
ipsec policy ipsec 1 isakmp
&security acl 3000
&ike-peer ike
&proposal prop
&local-address applied-interface
&sa duration traffic-based 1843200
&sa duration time-based 3600
interface Ethernet0/0/0
&alias WAN
&ip address 220.163.81.100 255.255.255.0
&ipsec policy ipsec auto-neg
&&USG2100&dis ike sa
01:35:07 &
current ike sa number: 2
-----------------------------------------------------------------------------
conn-id & &peer & & & & & & & & & &flag & & & & &phase vpn
-----------------------------------------------------------------------------
40025 & & &220.163.81.98 & & & & & RD|ST & & & & v1:2 &public
40024 & & &220.163.81.98 & & & & & RD|ST|D & & & v1:1 &public
& flag meaning
& RD--READY & &ST--STAYALIVE &RL--REPLACED & & &FD--FADING
& TO--TIMEOUT &TD--DELETING & NEG--NEGOTIATING &D--DPD
&USG2100&dis ipsec sa
01:35:22 &
===============================
Interface: Ethernet0/0/0
& & path MTU: 1500
===============================
& -----------------------------
& IPsec policy name: "ipsec"
& sequence number: 1
& mode: isakmp
& vpn: public
& -----------------------------
& & connection id: 40025
& & rule number: 5
& & encapsulation mode: tunnel
& & holding time: 0d 0h 17m 1s
& & tunnel local : 220.163.81.100 & &tunnel remote: 220.163.81.98
& & flow & & &source: 192.168.20.0/255.255.255.0 0/0
& & flow destination: 192.168.10.0/255.255.255.0 0/0
& & [inbound ESP SAs]
& & & spi:
(0x2254edea)
& & & vpn: public &said: 4 &cpuid: 0x0000
& & & proposal: ESP-ENCRYPT-AES ESP-AUTH-SHA1
& & & sa remaining key duration (bytes/sec): /2579
& & & max received sequence-number: 1
& & & udp encapsulation used for nat traversal: N
& & [outbound ESP SAs]
& & & spi:
(0xf9ff385c)
& & & vpn: public &said: 5 &cpuid: 0x0000
& & & proposal: ESP-ENCRYPT-AES ESP-AUTH-SHA1
& & & sa remaining key duration (bytes/sec): /2579
& & & max sent sequence-number: 1
& & & udp encapsulation used for nat traversal: N
Prestige:<span class="cl09" id="prestige_14
Bonus&points:<span class="cl09" id="exp_105
Gold&coins:<span class="cl09" id="score_82
Title:Staff Engineer
支持一个。。。
Prestige:<span class="cl09" id="prestige_0
Bonus&points:<span class="cl09" id="exp_49
Gold&coins:<span class="cl09" id="score_14
Title:Assistant
我也支持！
Prestige:2
Bonus&points:1021
Gold&coins:1521
Title:Newbie
收C了，这个要测试下
Prestige:<span class="cl09" id="prestige_
Bonus&points:<span class="cl09" id="exp_21
Gold&coins:<span class="cl09" id="score_21
Title:Newbie
我的华为防火墙型号是USG2230，软件版本如下图是V300R001C00SPC700。
我的H3C路由器型号是ER3100，软件版本是如下图ER。
ER3100的设置跟楼主的一模一样。如下图：
USG2230 WEB页面的设置如图所示：（可能是因为版本不同，我的配置界面跟楼主的不太一样）
但是双方的VPN没有连接上。我在H3C ER3100上看到的系统日志提示是“ISAKMP 协商超时”。如图所示：
请问楼主这到底是虾米情况。
Prestige:<span class="cl09" id="prestige_11
Bonus&points:<span class="cl09" id="exp_070
Gold&coins:<span class="cl09" id="score_98
Title:Senior Staff Engineer
USG这边版本选V1试下，域间策略你全开放试下！！！！
还有，ER日志上面的IP，为啥和你做VPN填的IP不一样？
[ Last edited by kmyd
21:59:35 Edit ]
Prestige:2
Bonus&points:1021
Gold&coins:1521
Title:Newbie
我也关注下
How to Buy
Quick Links后使用快捷导航没有帐号？
google play store始终显示：请检查网络连接，然后重试
&新学乍练&
来自：浏览器
最新回复 前天&23:57
刚买的小六子
听说小六子自带框架，我只需要下个商店
不管我怎么翻墙
fqrouter。翻越。LT2P。wearaday。等等。
我始终翻不过去，
甚至浏览器谷歌都可以用，推特可以刷，可就是，，，连不上
每当我打开部落冲突，就显示服务不支持，找制造商。
每当我打开LL，说让我更新google play服务，然后闪退。
好累，都已经搞了三天了，各种办法。。。。
是不是手机的问题？我很疑惑，是不是一定要root了，才有希望呢？
width:100%">
&炉火纯青&
来自：H60-L01
这是要看人品的.google游戏真的难登，建议试试收费的vpn
width:100%">
&渐入佳境&
来自：浏览器
用Psiphon吧，亲
width:100%">
&新学乍练&
来自：浏览器
用Psiphon吧，亲
纳尼？& && && && && && && && && && && && && &
width:100%">
&新学乍练&
来自：浏览器
用Psiphon吧，亲
亲，我刚刚试了一试你的赛风，发现
还是不行。。
width:100%">
&初窥门径&
来自：浏览器
同样的问题！我的Astrill的确不root不能用（为什么！！！），但挂了Green VPN，网页已经可以翻了，但Play就是无法正常登录，说是网络联接有问题。
Play 和 Play Service都已经更新到最新版了，怎么解决呢？？？很多软件在Play呀
width:100%">
&自成一派&
来自：浏览器
楼主尝试下收费vpn试试，这个没什么太好的办法，毕竟谷歌的游戏在国内是不开放的，或者楼主楼主尝试下破解版本的游戏
哥迷人的五官，是你犯罪的开端！！！
width:100%">
&登堂入室&
来自：浏览器
一直用fqrouter，只是偶尔会慢一点
width:100%">
&渐入佳境&
来自：浏览器
同问，楼主的问题解决了吗？
width:100%">
&略有小成&
来自：H60-L12
和楼主问题一样。用的付费iqlink。
同样是网络提示异常上不去 不报错。。。
width:100%">
好基友勋章
花粉好机友，注册时间大于99天
1000万花粉
纪念花粉俱乐部注册花粉数超过1000万
国庆回家路途风景黑白中的温暖莫斯科奇妙火车之旅中秋节的红包
花粉客户端
Make it Possible
Make your device special
华为云服务
Huawei cloud services
音乐播放器
Huawei Music
Huawei Vmall
没有最新动态
关注花粉俱乐部
联系我们：
|关注花粉俱乐部：
Copyright (C)
华为软件技术有限公司 版权所有 保留一切权利}