大型网络配置系列课程详解（十一） ---IPSec over GRE隧道 ×××实验

大型网络配置系列课程详解（十一） ---IPSec over GRE隧道 ×××实验   实验背景： 单独配置基于预共享密钥的IPSec ×××，可以实现不同站点之间的网络互联，但是IPSec工作于网络层，是不能和NAT一起使用的，否则就会造成数据源和目的地址的混乱；而且不能形成内网之间的路由协议。这就需要将IPSec运行在GRE（tunnel）隧道之上，真实物理接口运行NAT进行网络地址转换，这

>>阅读原文<<