華三防火牆設備如何實現永久建立IPSec隧道功能?

建立IPSec隧道後,一段時間、或者隧道轉發一定的流量後,隧道會老化。老化後,如果沒有感興趣流來觸發隧道,隧道就不會再次建立。

可以使用NQA功能,讓設備不斷髮送ICMP報文(該報文匹配IPSec感興趣流),這樣,隧道老化後可以立刻重新建立。


分享到:


相關文章: