H3C ER3100 VPN配置指导(7)

(9) 在“IPSEC-XP-TO-ROUTER”属性编辑窗口，去掉“使用添加向导”勾选框。再单击<添加>按钮，弹出“新规则 属性”窗口，如下图所示。 图36 新规则 属性

(10) 在“IP筛选器列表”页签中，单击<添加>按钮。打开“IP 筛选器列表”窗口。输入名称：“TO LAN”，去掉“使用添加向导”勾选框，如下图所示。 图37 IP 筛选器列表

(11) 单击<添加>按钮，在弹出的“筛选器 属性”窗口中，源地址选择“我的IP地址”，目标地址选择“一个特定的 IP 子网”，并且输入子网的IP地址和掩码，如下图所示。注意，确保“镜像”已勾选。 图38 寻址

(12) 两次单击<确定>按钮将回到“新规则 属性”窗口。在“IP 筛选器列表”页签，单击“TO LAN”，如下图所示。 图39 新规则属性

(13) 单击“筛选器操作”页签，选择“需要安全”单选框，如下图所示。 图40 筛选器操作