故障描述
通常情况下，设备在收到兴趣流后进行IPSEC协商。这样导致很多需要从主端主动连接从端的应用无法实现。如何配置让USG设备启动后自动完成IPSEC协商
故障分析
无
处理过程
在接口应用IPSEC时配置 Auto-NEG参数即可，例如：
interface GigabitEthernet0/0/1
description To_internet
ip address 202.96.1.1 255.255.255.252
ipsec policy ike2 auto-neg
建议/总结
无