跳转到主要内容

华为USG做为IPSEC 从端如何自动连接

故障描述
  通常情况下,设备在收到兴趣流后进行IPSEC协商。这样导致很多需要从主端主动连接从端的应用无法实现。如何配置让USG设备启动后自动完成IPSEC协商
故障分析
  无
处理过程
  在接口应用IPSEC时配置 Auto-NEG参数即可,例如: interface GigabitEthernet0/0/1 description To_internet ip address 202.96.1.1 255.255.255.252 ipsec policy ike2 auto-neg
建议/总结
  无