故障描述
通常情況下,設(shè)備在收到興趣流后進行IPSEC協(xié)商。這樣導(dǎo)致很多需要從主端主動連接從端的應(yīng)用無法實現(xiàn)。如何配置讓USG設(shè)備啟動后自動完成IPSEC協(xié)商
故障分析
無
處理過程
在接口應(yīng)用IPSEC時配置 Auto-NEG參數(shù)即可,例如:
interface GigabitEthernet0/0/1
description To_internet
ip address 202.96.1.1 255.255.255.252
ipsec policy ike2 auto-neg
建議/總結(jié)
無