使用NAT與IPSEC隧道接入第三方平臺

NAT部分

一、配置NAT匹配流量

ip access-list extended nat-inside
permit ip host 10.16.8.1 192.169.0.0 0.0.255.255

二、配置NAT Pool

ip nat pool src-pool 192.168.29.10 192.168.29.20 prefix-length 24

三、配置NAT轉換

ip nat inside source list nat-inside pool src-pool overload

IPSEC 部分

一、配置isakmp policy

crypto isakmp policy 1
encr aes
authentication pre-share
group 2

二、配置對端地址和密鑰

crypto isakmp key Passw0rd address 131.5.12.184

三、配置隧道模式

crypto ipsec security-association lifetime seconds 28800
crypto ipsec transform-set jieru esp-aes esp-sha-hmac
mode tunnel

四、配置感興趣流

注意：感興趣流的源地址爲NAT轉換後的pool的地址
ip access-list extended dataflow
permit ip 192.168.29.0 0.0.0.255 192.169.0.0 0.0.255.255

五、配置ipsec-isakmp

crypto map remote-jieru 10 ipsec-isakmp
set peer 131.5.12.184
set transform-set jieru
match address dataflow

六、關聯接口

int g0/0/0
crypto map remote-jieru

總結

經過這種方式讓第三方平臺配置後接入我端，我端的配置不會由於對端感興趣流的調整而改變，可以減輕工做量。