锐捷实现gre over ipsec具体命令解析

可以使用以下命令来实现gre over ipsec：

1. 配置隧道接口：

interface Tunnel
ip address 192.168.1.1 255.255.255.
tunnel source 10.1.1.1
tunnel destination 20.1.1.1
tunnel mode gre ip

2. 配置IPSec：

crypto isakmp policy 10
authentication pre-share
encryption aes
hash sha
group 2
lifetime 86400
exit

crypto isakmp key 123456789 address 20.1.1.1

crypto ipsec transform-set myset esp-aes esp-sha-hmac
mode tunnel
exit

crypto map mymap 10 ipsec-isakmp
set peer 20.1.1.1
set transform-set myset
match address 101
exit

3. 配置ACL：

access-list 101 permit gre host 192.168.1.1 host 192.168.2.1

以上是锐捷实现gre over ipsec的具体命令解析。

相关问题

锐捷设备 gre over ipsec怎么实现

锐捷设备 gre over ipsec 的实现方法如下：

1. 首先，在锐捷设备上配置 GRE 隧道，包括本地和远程 IP 地址、隧道名称、隧道类型等参数。

2. 然后，在锐捷设备上配置 IPSec VPN，包括本地和远程 IP 地址、加密算法、认证算法等参数。

3. 最后，在锐捷设备上将 GRE 隧道和 IPSec VPN 绑定，使其能够正常通信。

需要注意的是，具体的配置方法可能因设备型号和软件版本而有所不同，建议参考锐捷设备的官方文档进行配置。

锐捷启用 GRE Over IPSec VPN 嵌套功能命令

锐捷网络设备上启用GRE(Generic Routing Encapsulation) over IPSec (Internet Protocol Security)隧道的嵌套功能，通常用于构建复杂的网络架构，如内网穿透或者数据中心之间的安全连接。以下是启用此功能的一般步骤，但请注意具体的命令可能会因设备型号和版本的不同而有所差异：

1. 首先，确保你已经在设备上配置了基础的GRE Tunnel和IPSec隧道，包括IKE（Internet Key Exchange）协商和IPSec SA（Security Association）设置。

2. 对于一些锐捷产品（如RG-S系列），可以使用以下命令来启用GRE over IPSec的嵌套模式，比如在一个IPsec隧道内部再封装GRE：

set service gre ipsec encapsulation nested

3. 确保内外层隧道的协议、源/目的地址、以及必要的认证信息都已经配置好。

4. 可能还需要设置GRE隧道的相关参数，如Tunnel ID、源/目的地址等，具体命令格式如下：

configure t <tunnel-id> source-ip <source-ip> destination-ip <destination-ip>

5. 完成以上设置后，保存并应用配置。