防御保护IPSEC实验

要���：在FW5和FW3之间建立一条IPSEC通道，保证10.0.2.0/24网段可以正常访问到192.168.1.0/24.

因为是双机热备状态则只需要配置FW1主设备。

新建ACL待加密数据流

安全建议：

IPSec参数配置

FW3配置如下与FW1类似：

FW1中新建安全策略允许IPSec加密流量的放通并允许其从内网向外网发送。

FW3类似操作：

查看IPSec策略列表，成功协商。现在内网可以到外网，而防火墙不允许外网进入内网

FW1和FW2中新建一样的对IPSec的数据流的安全策略

因为流量到达防火墙时先进行NAT转换，则就不能进入IPSec隧道，因此需要新建一个NAT策略

FW1：

FW2：

测试：