IPSec将Cisco 2800指向Palo防火墙

Question

是否有办法使用思科2800路由器创建一个点隧道到帕洛阿尔托3020防火墙，支持6 vlan在思科方面。我想建立一个隧道从一个新的办公室到我的总部，我需要支持vlan的管理，电话，个人电脑，接入点，打印机和服务器，所有不同的vlan和子网。

Answer 1

有没有办法使用cisco 2800路由器创建点隧道到Palo alto 3020防火墙？

是的，通常支持IPsec。不过，您需要找到一个公共参数集。

在思科侧支持6个vlan。

只需进出隧道，使用防火墙规则允许您需要什么，并拒绝您不需要的内容，例如“允许VOIP-A到VOIP-B”。

在每个路由器的LAN端，您可以创建/使用VLAN来分离L2基础设施上的通信量。您既不需要也不希望VPN链路上的VLAN。