检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
retry-interval参数仅IKEv1支持。表示发送DPD报文后,如果超过此时间间隔未收到正确的应答报文,DPD记录失败事件1次。当失败事件达到5次时,删除IKE SA和相应的IPsec SA。直到隧道中有流量时,两端重新协商建立IKE SA。
图4 参数配置 基本信息: 设备名称:自主命名一阶段连接名称,二阶段会调用此设备名称下的相关配置。 设备地址类型:选择“对端是固定IP”。 固定IP:云端VPN网关IP,本示例IP:22.22.22.22 认证方式:预共享密钥,即PSK,与云端密钥相同。
Tunnel0/0/1 track nqa IPsec_nqa1 IPsec_nqa1 [AR651]ip route-static 192.168.0.0 255.255.255.0 Tunnel0/0/2 track nqa IPsec_nqa2 IPsec_nqa2 相关参数说明如下
track nqa IPsec_nqa2 IPsec_nqa2 [AR651]ip route-static 192.168.1.0 255.255.255.0 Tunnel0/0/2 preference 100 track nqa IPsec_nqa2 IPsec_nqa2 相关参数说明如下