GRE over IPSEC 同时NAT-T（PAT)的实验

1.拓扑图：

2.基本接口配置

R1：

R1(config)#int e0/0

R1(config-if)#ip add 10.1.1.1 255.255.2555.0

R1(config-if)#no sh

R1(config-if)#int l0

R1(config-if)#ip add 1.1.1.1 255.255.255.0

FW1：

pixfirewall(config)# int e0

pixfirewall(config-if)# ip add 10.1.1.10 255.255.255.0

pixfirewall(config-if)# nameif inside

INFO: Security level for "inside" set to 100 by default.

pixfirewall(config-if)# no sh

pixfirewall(config-if)# int e1

pixfirewall(config-if)# ip add 202.100.1.10 255.255.255.0

pixfirewall(config-if)# nameif outside

INFO: Security level for "outside" set to 0 by default.

pixfirewall(config-if)# no sh