华为防火墙USG6305E配置ipsec***

以下图所示，两台防火墙USG6305E经过IPSEC***实现内网互通。
FWA出口IP地址：1.1.1.1 ，内网IP地址，172.30.0.0/16
FWB出口IP地址：2.2.2.2， 内网IP地址，192.168.100.0./24

FWA-防火墙配置：

1. 配置出口端口：

2. 配置安全策略：

   配置两端防火墙公网IP地址互访策略

   配置源地址访问策略

   配置源地址访问返回策略：

3. 配置NAT策略
   因两端内网访问，不须要作NAT地址转换策略
   

4. 配置IPsec策略
   选择点对点链接，以及选择预共享密钥：
   
   选择源及目的网段：
   

   选择默认密码策略

5. 添加静态路由

配置到对端防火墙出口线路的路由：

FWB-防火墙配置：

1. 配置出口端口：
   

2. 配置安全策略：

   配置两端防火墙公网IP地址互访策略:

   配置源地址访问策略

配置源地址访问返回策略：

3. 配置NAT策略
   因两端内网访问，不须要作NAT地址转换策略

4. 配置IPsec策略
   选择点对点链接，以及选择预共享密钥：

5. 配置静态路由

6.测试