GRE Over IPSec（华为USG）—— 2种方法

最新推荐文章于 2026-05-18 09:11:26 发布

原创

最新推荐文章于 2026-05-18 09:11:26 发布 · 1.6k 阅读

标签

#华为 #服务器 #网络

收录于

本文介绍如何配置GRE隧道、IPSec加密、OSPF路由和安全策略，以实现FW间的PC互通并保证数据安全。

一、拓扑图

在这里插入图片描述
在FW1和FW2间建立GRE Over IPSec，使PC1、PC2互通

二、底层配置

R1：

sysname R1
#
interface GigabitEthernet0/0/0
 ip address 155.1.121.1 255.255.255.0
#
interface GigabitEthernet0/0/1
 ip address 155.1.131.1 255.255.255.0
#
interface LoopBack0
 ip address 150.1.1.1 255.255.255.255
#

防火墙基础配置
配置接口IP地址，并将接口划分到安全区域
配置安全策略，放行防火墙自身发起的流量
配置缺省静态路由

FW1：

sysname FW1
#
interface GigabitEthernet1/0/0
 undo shutdown
 ip address 155.1.121.12 255.255.255.0
#
interface GigabitEthernet1/0/1
 undo shutdown
 ip address 10.1.1.12 255.255.255.0
#
firewall zone trust
 add interface GigabitEthernet1/0/1
#
firewall zone untrust
 add interface GigabitEthernet1/0/0
#
ip route-static 0.0.0.0 0.0.0.0 155.1.121.1
#
security-policy
 rule name local->any
  source-zone local
  action permit
#

FW2：

sysname FW2
#
interface GigabitEthernet1/0/0
 undo shutdown
 ip address 155.1.131.13 255.255.255.0
#
interface GigabitEthernet1/0/1
 undo shutdown
 ip address 10.1