登录站点

用户名

密码

dxmood的博客

dxmood的主页 » TA的所有博客 » 查看博客

GRE OVER IPSEC

热7已有 977 次阅读  2011-05-24 10:51
最近看了ipsec vpn.有个疑问。大家一起看看。
我以前的实验，红色的两个数字都是一样的。这次怎么做都不一样？是因为动态路由吗？

Router#show crypto engine connections active
Crypto Engine Connections

   ID Interface  Type  Algorithm           Encrypt  Decrypt IP-Address
    1 Fa1/0      IPsec DES+MD5                   0       77 200.100.1.1
    2 Fa1/0      IPsec DES+MD5                  67        0 200.100.1.1
 1001 Fa1/0      IKE   SHA+DES                   0        0 200.100.1.1

Router#show crypto engine connections active
Crypto Engine Connections

   ID Interface  Type  Algorithm           Encrypt  Decrypt IP-Address
    1 Fa0/1      IPsec DES+MD5                   0       94 200.100.2.2
    2 Fa0/1      IPsec DES+MD5                 104        0 200.100.2.2
 1001 Fa0/1      IKE   SHA+DES                   0        0 200.100.2.2
分享 举报

发表评论 评论 (5 个评论)

  • 回复 举报
    hflaq 2011-05-24 22:54
    GRE OVER IPSEC
  • 回复 举报
    samxyh66 2011-05-25 00:15
    我觉得加密的与解密的包的次数是可以不一样的，平时做的结果一样是因为测试的时候用的都是ping，有来有回，加密一次就肯定会解密一次。这种情况应该就是看加密比解密多的那边有什么只需要发而不需要对方回复的数据正好匹配上兴趣流量的ACL被发过去了…动态路由倒是有可能，不过如果是动态路由的话，为什么加密解密的数据包一直只有10个的差别呢？
  • 回复 举报
    dxmood 2011-05-27 16:29
    samxyh66: 我觉得加密的与解密的包的次数是可以不一样的，平时做的结果一样是因为测试的时候用的都是ping，有来有回，加密一次就肯定会解密一次。这种情况应该就是看加密比
    谢谢！很有道理。
  • 回复 举报
    hflaq 2012-04-11 11:07
    支持你，学习一下，顶起来！
  • 回复 举报
    hflaq 2012-07-13 10:11
    顶起来
涂鸦板