问

ER3200

IPSec VPN

2021-04-29提问

0关注
1收藏，756浏览

Justin_zhong

Justin_zhong 零段

粉丝：0人关注：0人

问题描述：

社区的各位大神你们好，我想在ER3200 实现VPN技术，用户连接数量大概就是5位左右，主要用途就是访问内网！现在不知道该用那个类型的VPN，现在也不知道改如何进行配置，希望大佬给予解答，并告知该如何进行配置！

组网及组网描述：

最佳答案

已采纳

IT钟点工

IT钟点工九段

粉丝：96人关注：1人

l2tp

暂无评论

2 个回答

按时间按赞数

________Hey

________Hey 九段

粉丝：29人关注：0人

配置L2TP VPN即可，可以参考案例https://zhiliao.h3c.com/Theme/details/45909

暂无评论

得闲饮茶013

得闲饮茶013 九段

粉丝：126人关注：6人

您好，请知：

ER3200的手册内没有L2TP VPN的说明，应该不支持L2TP VPN技术。

看下IPSEC VPN是否能满足需求：

7.6 一对一IPSec VPN配置举例

7.6.1 组网需求

在Router A（采用ER5200）和Router B（采用ER5200）之间建立一个安全隧道，对客户分支机构A所在的子网（192.168.1.0/24）与客户分支机构B所在的子网（172.16.1.0/24）之间的数据流进行安全保护。

安全协议采用ESP协议，加密算法采用3DES，认证算法采用SHA1。

7.6.2 组网图

图7-5 组网示意图

7.6.3 设置步骤

1. 设置Router A

(1) 选择“VPN→VPN设置→虚接口”。单击<新增>按钮，在弹出的对话框中选择一个虚接口通道，并将其与对应的出接口进行绑定（此处为假设为WAN1），单击<增加>按钮完成操作
(2) 选择“VPN→VPN设置→IKE安全提议”。单击<新增>按钮，在弹出的对话框中输入安全提议名称，并设置验证算法和加密算法分别为SHA1、3DES，单击<增加>按钮完成操作
(3) 选择“VPN→VPN设置→IKE对等体”。单击<新增>按钮，在弹出的对话框中输入对等体名称，选择对应的虚接口ipsec1。在“对端地址”文本框中输入Router B的IP地址，并选择已创建的安全提议等信息，单击<增加>按钮完成操作
(4) 选择“VPN→VPN设置→IPSec安全提议”。单击<新增>按钮，在弹出的对话框中输入安全提议名称，选择安全协议类型为ESP，并设置验证算法和加密算法分别为SHA1、3DES，单击<增加>按钮完成操作
(5) 选择“VPN→VPN设置→IPSec安全策略”。选中“启用IPSec功能”复选框，单击<应用>按钮生效。单击<新增>按钮，在弹出的对话框中输入安全策略名称，在“本地子网IP/掩码”和“对端子网/IP掩码”文本框中分别输入客户分支机构A和B所处的子网信息，并选择协商类型为“IKE协商”、对等体为“IKE-d1”、安全提议为“IPSEC-PRO”，单击<增加>按钮完成操作
(6) 为经过IPSec VPN隧道处理的报文设置路由，才能使隧道两端互通（一般情况下，只需要为隧道报文配置静态路由即可）：选择“高级设置→路由设置→静态路由”，单击<新增>按钮，在弹出的对话框中