PFsense IPsec V*P*N 站点对点 / 快速搭建 --- 之（1对多）

PFsense IPsec V*P*N 站点对点/快速搭建 --- 之（1对多）

    

关于PFsense 安装的过程此处不做多讲请多谅解！

站点（SZBI）- START

 V*P*N -> IPsec -> Tunnels 添加 ×××阶段1 的条目         

    

    

    V*P*N阶段1 展开如下：

    

    

    

    

    

 V*P*N -> IPsec -> Tunnels 添加 阶段2 的条目

（因为对端有3个分支机构且它们同属于一个大的网络--MPLS / 所以 阶段2 需要建立4个条目，其中HK有2个网段）         

    

    

    V*P*N阶段2（我们以第1条为例展开说明/其它3条设置原理与其类同） 展开如下：

    

    

    

站点（SZBI）- END

    到上面这个地方站点（SZBI）端的 IPsec V*P*N的设定基本就结束了！

    但是还有一处地方也是要进行设定的（防火墙规则）！

    

   

站点（SZBG）- START

    

    

    因为SZBI 与 SZBG 两端的设置极为相似（后面的配置就不再重复了）！

    所不同的地方就是：在输入 本地网络号及掩码位数 的时候 / 不要把近端与远端搞错就行！

    再有就是：在SZBG 的网络环境中存在双网关（192.168.20.254/192.168.20.252）、

                  所以要记得启用（System-AdvanceD->Firewall/NAT-Static route filtering）

                  以防止非对称路由导致的TCP连接请求被拦截或丢弃的情况发生！

                  我们必须在192.168.20.254添加指向HK/PY的静态路由,且下一跳为192.168.20.252

                 这样（默认网关是192.168.20.254）的主机才能访问HK/PY

    最后需要记住的是：必须在防火墙中添加前面例举的放行规则。