发新话题
打印

有人做过checkpoint跟netscreen vpn互联的案例吗?

本主题由 admin 于 2008-1-31 09:10 移动

有人做过checkpoint跟netscreen vpn互联的案例吗?

最近在配置搞一个site-to-site vpn,本端用的是checkpoint ng r55,对方使用的是ns的不知道什么型号防火墙,建立vpn,但是很奇怪,对方给的ip段只有几个能ping通(对方的做了mip跟vpn网关同一子网),大部分都不通,不知道什么原因,ike phase 1指定des+md5+preshared,group 1,ipsec指定des+md5,group2;不知道怎么回事,都有几个ip通了,为什么其它的就不通呢,搞不懂..:Q .

TOP

我没有做过这个东东,那就帮你顶一下吧

TOP

:'( 没有人知道吗?山穷水尽了...

TOP

这个有点难度,因为CP和NS的VPN开发的原理不一样!压根没有去想过这样的问题,因为大家明白这个道理!

TOP

:lol 版主你也没试过吗?那不是没的玩了

TOP

唉。。。今天找了另一台checkpoint做vpn测试,两台checkpoint做vpn一点问题没有,跟netscreen死活就是不能全通,看了日志,看来问题出在两个防火墙的规则协商上,checkpoint是对subnet,netsrceen是到host,不知道有没有解决办法,难道现实中没人碰到使用不同防火墙这种情况?:Q

TOP

checkpoint netscreen vpn

你们还能通几个,我这边一个都通不了,checkpoint在哪里填入对端的外网地址呀?谁有他们VPN配置实例呀?

TOP

发新话题