Netscreen 一邊固定IP,一邊動態IP是可以建VPN的。但是VPN建好之後的發動端會是動態IP這邊。如果很久沒有用VPN會斷線,不過這個問題很容易解決。只要在動態IP這邊排程在斷線前ping另一邊的內部IP就可以了。
詳細做法要參考上面的網址。找VPNs繁中版的102頁。
做法大概是
先將P1/P2 Proposal設定好。
固定IP這邊要建一個USER。 VPN- gateway設定remote gateway type是 Dynamic IP Address。
動態IP那邊。VPN- gateway設定remote gateway type是 Static IP Address。要給USER ID等