故障描述
通常情況下，設(shè)備在收到興趣流后進(jìn)行IPSEC協(xié)商。這樣導(dǎo)致很多需要從主端主動(dòng)連接從端的應(yīng)用無法實(shí)現(xiàn)。如何配置讓USG設(shè)備啟動(dòng)后自動(dòng)完成IPSEC協(xié)商
故障分析
無
處理過程
在接口應(yīng)用IPSEC時(shí)配置 Auto-NEG參數(shù)即可，例如：
interface GigabitEthernet0/0/1
description To_internet
ip address 202.96.1.1 255.255.255.252
ipsec policy ike2 auto-neg
建議/總結(jié)
無