华为防火墙 USG6300E IPSecVP* Web配置方法

官方文档

华为 USG6307E 配置手册、产品文档、PDF - 华为

1、接口如下图， wan口，lan口

 2、增加地址组，也可以直接添加地址

3、添加安全策略

4、添加 NAT 策略，注意这条策略要移动第一条，不然 ping 不通对方的内网

 5、添加静态路由，下一跳地址填出口网关

 6、添加 IPSec

6、查看监控成功

7、相关官方给的无法建立的处理方法

1、Web举例：两个网关之间通过IKE方式协商IPSec VPN隧道（采用预共享密钥认证）

2、USG6000E, USG6000, USG9500, NGFW Module 维护宝典

CLI 命令行如何查看命令帮助

# 查看所有命令
?

# 查看某个命令的详细
ping ?