IPsec ***防火牆配置

這是IPsec***的另一種配置，作用在防火牆上面。雖然一個是作用的路由器上的一個是作用在防火牆上的但是原理機制都是差不多，唯一的區別就是默認配置的區別。路由器默認就開啓了IKE的協商，而防火牆是默認關閉的所以要輸入crypto isakmp enable outside這條命令開啓防火牆上面的IKE的協商，outside就是指在防火牆的外網口開啓這個功能，也就是圖中所示的e0/0這個端口。但是由

>>阅读原文<<