h3c環境下的nat+ipsec ***設置

基本思路與前一篇思科環境下的配置一致（http://ciscowu.blog.51cto.com/2602251/1394879），主要注意點還是要禁止×××的興趣流量從NAT轉發出去。命令略有不同，直接上配置了。   <R1>  nat address-group 1 172.20.5.1 172.20.5.1 ike peer key  pre-shared-key cipher UXbCHB

>>阅读原文<<