数据规划

VPC

子网

172.16.0.0/16

• 192.168.0.0/24
• 192.168.1.0/24

VPN网关

网关IP

1.1.1.1（山石防火墙上行公网网口GE0/0的接口IP）

• 主EIP：1.1.1.2
• 主EIP2：2.2.2.2

互联子网

-

192.168.2.0/24

VPN连接

IKE策略

• 版本：v1
• 协商模式：Main
• 认证算法：SHA2-256
• 加密算法：AES-256
• DH算法：Group 15
• 生命周期（秒）：86400
• 本端标识：FQDN
• 对端标识：FQDN

IPsec策略

• 认证算法：SHA2-256
• 加密算法：AES-256
• PFS：DH Group 15
• 生命周期（秒）：28800