如果在一台机器上同时建立多个IPSec VPN

noteId: WEBc55f8b47d2710cec0159ee46aa206752 · 原始路径：/ALL/网络 - C模块/VPN 合集/如果在一台机器上同时建立多个IPSec VPN.note

如果在一台机器上同时建立多个VPN，例如本地有一个dmvpn、又要与ASA建立隧道，那么本地IKEv2的算法，proposal最好都使用同一个，如果使用多个不同的proposal，会导致路由器随机发送proposal给对端，会导致IKEv2加密建立失败

并且也要注意，（路由器）要在申请证书的哪个 trustporint中关联私钥，否则在多个IKEv2 VPN使用时，配置没有问题，但是当它调用证书，证书调用私钥时，就不知道调用哪个私钥了