Example4：点到点IPSec隧道 组网图
Firewall_A和Firewall_B分别是网络A和网络B的出口网关，Firewall_A和Firewall_B 采用固定IP地址接入Internet。在Firewall_A和Firewall_B之间建立IKE协商方式的点到点IPSec隧道，使两个网络中的设备都可以主动发起连接。
项目 Firewall_A Firewall_B 场景 点到点 点到点 对端地址 1.1.5.1 1.1.3.1 认证方式 预共享密钥 预共享密钥 预共享密钥 Admin@123 Admin@123 本端ID IP地址 IP地址 对端ID IP地址 IP地址 Example4：点到点IPSec隧道
Step1配置Firewall_A的接口
2
1 3 5
4 配置外网接口参数。 6 配置内网接口参数。 Example4：点到点IPSec隧道
Step2配置Firewall_A的安全策略
2
3 1
4 允许网络A中的私网IP地址访问网络B中的私网 IP地址。
5 允许网络B中的私网IP地址访问网络A中的私网 IP地址。 6 允许Firewall_B的公网IP 地址访问Firewall_A自身。 7 允许Firewall_A自身访问 Firewall_B的公网IP地址。 Example4：点到点IPSec隧道
Step3配置Firewall_A的路由
1
2
3
4 配置到网络B中私网IP地址的路由。此处假设Firewall_A到Internet的下一跳IP地址为1.1.3.2。 Example4：点到点IPSec隧道
Step4配置Firewall_A的IPSec
本例中安全提议参数全部 使用缺省值，如果您对参 数有明确要求，请修改， 并注意与Firewall_B上的配 置保持一致。
1 3
4 先选择场景，然后完成基本配置。
8 配置IPSec安全提议。
2
5 6 增加待加密的数据流。
7
