wget --no-check-certificate https://raw.githubusercontent.com/teddysun/across/master/l2tp.sh
chmod +x l2tp.sh
./l2tp.sh
# Added by L2TP VPN script
*filter
:INPUT ACCEPT [0:0]
:FORWARD ACCEPT [0:0]
:OUTPUT ACCEPT [0:0]
-A INPUT -m state --state RELATED,ESTABLISHED -j ACCEPT
-A INPUT -p icmp -j ACCEPT
-A INPUT -i lo -j ACCEPT
-A INPUT -p tcp --dport 22 -j ACCEPT
-A INPUT -p udp -m multiport --dports 500,4500,1701 -j ACCEPT
-A FORWARD -m state --state RELATED,ESTABLISHED -j ACCEPT
-A FORWARD -s 192.168.18.0/24 -j ACCEPT
COMMIT
*nat
:PREROUTING ACCEPT [0:0]
:OUTPUT ACCEPT [0:0]
:POSTROUTING ACCEPT [0:0]
-A POSTROUTING -s 192.168.18.0/24 -o eth0 -j MASQUERADE(主要在防火墙上加上这句)
-A POSTROUTING -s 192.168.18.0/24 -j SNAT --to-source 47.104.11.40
COMMIT
分享到:
相关推荐
阿里云网络拓扑图阿里云网络拓扑图阿里云网络拓扑图阿里云网络拓扑图阿里云网络拓扑图阿里云网络拓扑图阿里云网络拓扑图阿里云网络拓扑图阿里云网络拓扑图阿里云网络拓扑图阿里云网络拓扑图阿里云网络拓扑图阿里云...
ensp模拟阿里云公网环境(防火墙hrp,VGMP,VSYS虚墙,旁挂防火墙,安全策略,nat),使入流量优先进入防火墙虚墙打上vpn实例,进行地址转换,再返回交换机进行选路,在不改动原有链路的情况新增防火墙进行安全策略...
4、 新增“VPN-L2TP配置-LAC作为客户端的典型配置 5、 新增“VPN-DVPN典型配置” 6、 新增“网络协议-NAT-NAT限制每个源地址最大TCP连接数典型配置” 7、 新增“安全-路由器与VRRP备份组虚地址之间建立...
IPSec简介 ...IPSec不是具体指哪个协议,而是一个开放的协议族。 IPSec协议的设计目标:是在IPV4和IPV6环境中为网络...由于阿里云上有一些限制,在阿里云ECS上部署待见IPSec和普通服务器有不一样的地方。 安装strongswan
13 MSR与Android、IOS移动终端建立L2TP over IPSec VPN典型配置案例 14 L2TP 拨号成功后,如何实现同时能够访问总部内网数据和Internet 15 L2TP 多域情况下,PC如何通过windows自带客户端获取其他域地址 18 L2...
内容概要:本文详细介绍了IPSec VPN的相关技术和具体配置流程,包括其基本概念、工作原理、配置要素(如安全提议、IKE对等体、IPSec策略)、实际配置示例及其验证方法。通过对IKE SA 和 IPSec SA的状态检查、配置...
H3C SSL VPN VPE方案典型配置案例 H3C SecBlade 防火墙主备二层跨VLAN转发典型配置案例 H3C SecPath F5000软件包兼容性issu升级配置案例 H3C SecPath M9000软件包兼容性issu升级配置案例 H3C NGFW设备广域网中...
Option C是BGP/MPLS IP VPN标准中定义的一种跨域解决方案,其核心思想是在AS(Autonomous System,自治系统)间使用EBGP(External BGP)来交换路由信息,并通过MP-BGP(Multiprotocol BGP)在每个AS内部传递标签...
VPDN原理、实现及配置
12. 配置 site to site VPN:使用 crypto map 命令配置 site to site VPN,例如设置加密方式为 ESP-3DES-SHA,设置对等体为 210.75.1.X。 13. 清除配置:使用 erase startup-config 命令清除 Cisco 设备的配置,...
4、 新增“VPN-L2TP配置-LAC作为客户端的典型配置 5、 新增“VPN-DVPN典型配置” 6、 新增“网络协议-NAT-NAT限制每个源地址最大TCP连接数典型配置” 7、 新增“安全-路由器与VRRP备份组虚地址之间建立...
5 配置BFD检测VPN路由 6 配置标识符自协商的静态BFD 7 配置BFD多跳检测 8 配置BFD检测三层Eth-Trunk成员链路 9 配置单臂Echo功能的BFD会话 10 配置SBFD 11 配置BFD被动回声功能 12 配置BFD会话延迟Up功能 13 配置BFD...
FortiGate防火墙USG6000典型配置案例、IPSEC配置案例、SSL VPN配置案例、通过PPPoE接入互联网、通过PPPoE接入互联网、客户端L2TP over IPSec接入(VPN Client/Windows/Mac OS/Android/iOS、应用控制(限制P2P流量、...
CISCO ASA 防火墙 ASDM 安装和配置 CISCO ASA 防火墙 ASDM 安装和配置是指通过串口线连接防火墙的 CONSOLE 接口,然后使用超级终端输入连接名,选择连接时使用的 COM 口,最后点击确定,开始配置防火墙。在串口下...
连接(RAS / DUN / PPP / VPN) 脚本(BAT,VS,JS,…) 程序执行 代理 浏览器主页 网域 常规 自动切换 所有当前IP设置的托盘信息 托盘菜单可快速切换配置文件 没有管理员权限的NSM服务 登录前配置文件...
天融信防火墙配置GRE Over IPSEC GRE over IPSec,是将整个已经封装过的GRE数据包进行加密。由于IPSec不支持对多播和广播数据包的加密,这样的话,使用IPSec的隧道中,动态路由协议等依靠多播和广播的协议就不能进行...
【华为AR28-31路由器配置详解】 华为AR28-31路由器是一款企业级的网络设备,常用于构建企业内部的局域网、广域网连接,以及实现与其他网络的互连互通。该路由器提供了多种接口类型,包括以太网口、串口等,支持静态...
32-MPLS L2VPN典型配置举例 33-VPLS典型配置举例 34-MPLS L3VPN典型配置举例 35-ACL典型配置举例 36-基于控制平面应用QoS策略典型配置举例 37-流量监管典型配置举例 38-流量整形与接口限速典型配置举例 39-...
* `ip vrf vpn1`: 配置了VRF vpn1,用于将流量路由到不同的网络段。 * `ip vrf vpn2`: 配置了VRF vpn2,用于将流量路由到不同的网络段。 知识点总结 * 配置路由器的基本配置,包括软件版本、时间戳、密码加密等。 ...
02-dhcp高级配置 03-dhcprelay 04-dhcpsnooping 05-bfd(上) 06-bfd(下) 07-端口安全 08-端口镜像 09-vlan高级配置之基于Mac地址划分vlan 10-vlan高级配置之基于Ip子网划分vlan 11-supervlan和端口隔 12...