两个IPsec端点都可以配置为启动器吗？

Question

然后配置一个IPsec隧道，我通常可以设置设备是否应该充当启动者或响应者(甚至两者兼而有之)。但是，如果将两个端点配置为启动方并同时启动IKE协商，会发生什么情况？他们中的一人会转到回应者的角色，还是隧道设施会失败呢？

更广泛地说，我应该始终只配置一个启动器和一个响应程序，还是至少有一个设备具有启动器角色并不重要？

提前谢谢你。

Answer 1

我管理数十个IPSEC隧道与各种设备:思科ASA，Fortigate，索福斯，Juniper，基于linux的设备等.我通常将这两个端点配置为启动器，并且从未出现问题。

当您将设备配置为仅作为响应者时，唯一明显的情况是对方站点具有动态IP地址，因此对等IP地址是未知的。在这种情况下，动态站点启动连接。