华三（H3C）防火墙配置IPsec

原创

已于 2025-05-16 15:59:37 修改 · 920 阅读

14 ·

CC 4.0 BY-SA版权

文章标签：

#网络 #运维 #防火墙 #华三 #ipsec vnp

于 2025-05-16 14:32:08 首次发布

以下是华三（H3C）防火墙配置IPsec的详细步骤及关键注意事项：

二、IKE协商配置

创建IKE提议
定义加密算法、认证算法和DH组：

ike proposal 10
 encryption-algorithm aes-cbc-128  # 加密算法
 authentication-algorithm sha256     # 认证算法
 dh group2                         # DH组（建议使用2或14）

配置IKE密钥链
设置预共享密钥（Pre-Shared Key）：

ike keychain VPN-Keychain
 pre-shared-key address 2.2.2.2 key simple 123456  # 对端公网IP及密钥

创建IKE Profile
绑定密钥链、提议和对端地址：

ike profile VPN-Profile
 keychain VPN-Keychain
 match remote identity address 2.2.2.2  # 对端IP
 proposal 10

三、IPsec隧道配置

定义感兴趣流（ACL）
匹配需加密的内网流量（可精细控制需要放行通过的网段或ip）：
```
acl advanced 3000
 rule 0 permit ip source 192.168.0.0 0.0.255.255 destination 172.16.0.0 0.0.255.255
```