问题描述：
老板组建了一个分公司，外地分公司需要用到财务软件，现在想做一个vpn来进行连接，网上找了一些资料都不怎么对，有没有老哥帮帮忙的
组网及组网描述：
路由器是PPPOE连接的 ，网上好多教程都是固定IP，关键是我是用域名解析软件的，所以没固定IP，卡在第一步就没法继续了……
- 2021-07-20提问
- 举报
-
(0)
最佳答案
您好，参考
1 配置需求或说明
1.1 适用产品系列
本案例适用于MER3220、MER5200、MER8300路由器。
1.2 配置需求及实现的效果
PPP用户接入之前，在LAC和LNS之间采用LAC-Auto-Initiated模式建立L2TP隧道。PPP用户接入后，通过已经建立的L2TP隧道访问公司总部。
2 组网图
配置步骤
3 配置步骤
3.1 配置路由器基本上网
路由器基本上网配置省略，可参考 “MER系列路由器基本上网（静态IP）配置”案例
3.2 配置LNS（服务端）
#选择“虚拟专网 > L2TP服务器端 > L2TP配置”，选择“开启”，开启L2TP服务器端功能
#单击<添加>按钮，进入L2TP组配置页面，填写本端和对端隧道名称，隧道验证选择禁用，PPP认证方式选择“CHAP”，PPP地址配置中，PPP Sevrer地址配置为172.26.1.1/24；用户地址配置为172.26.1.10-172.26.1.100，高级配置保持默认，然后点击左下角的“确定”按钮。注意：ppp Server地址和用户地址必须在同网段，且不能和内网网段有冲突。
#创建PPP用户，“认证管理—》用户管理”，点击“添加”按钮。
#在弹出的“添加用户”界面创建L2TP账号，用户名test，密码123456，可用服务勾选“PPP”，其他配置保持默认即可，点击“确定”按钮。
#配置到对端内网的路由，高级选项——静态路由，点击添加。
#目的地址填写192.168.100.0，掩码长度24，下一跳地址为172.26.1.10。
- 2021-07-20回答
- 评论(2)
- 举报
-
(0)
您好，请知：
因为都没有固定IP，部署VPN，至少有一端是固定IP。
可考虑使用DDNS将财务服务器映射出来了，参考DDNS配置说明如下：
9.3 动态DNS
本章节介绍动态DNS的相关内容，包括：
· 简介
· 注意事项
· 配置准备
· 配置步骤
9.3.1 简介
如果您通过设备的WAN接口来提供Web、Mail或者FTP等服务，且希望在设备WAN接口的IP发生变化的情况下（如宽带拨号方式下），用户仍然能够通过固定的域名访问设备提供的服务，那么需要在设备上的提供Web、Mail或者FTP等服务的WAN接口上配置DDNS（Dynamic Domain Name System，动态域名系统）服务。
使用DDNS服务之前，需要提前在DDNS服务器（即DDNS服务提供商，如花生壳网站）上注册。之后，当设备WAN接口的IP地址变化时，设备会自动通知DDNS服务器更新记录的IP地址和固定域名的映射关系。
9.3.2 注意事项
设备向DDNS服务器申请域名时，请保证WAN接口地址为公网IP地址。
9.3.3 配置准备
请提前在动态域名服务提供商（如花生壳网站）处注册账户，设置密码。
9.3.4 配置步骤
(1) 单击导航树中[高级选项/动态DNS]菜单项，进入动态DNS配置页面。
(2) 点击<添加>按钮，进入“新建动态DNS策略”页面。
(3) 在“WAN接口”配置项处，选择设备上的提供Web、Mail或者FTP等服务的WAN接口。
(4) 在“域名”配置项处，输入设备的域名。
(5) 在“服务器配置”下，设置DDNS服务器参数：
¡ 选择服务提供商，如花生壳等。
¡ 设置服务器地址。如果服务器地址与缺省情况不同，勾选“修改服务器地址”后进行修改。
¡ 设置设备向服务器发送更新请求的时间间隔。如果配置时间间隔为0，设备只在WAN接口IP地址发生变化或者接口连接由down变为up时发送更新请求。
(6) 在“账户配置”下，输入在服务提供商处注册的用户名和密码。
(7) 点击<确定>按钮，启动动态DNS服务。
- 2021-07-20回答
- 评论(1)
- 举报
-
(0)
好的，我去看看呢
编辑答案
亲~登录后才可以操作哦!
确定你的邮箱还未认证，请认证邮箱或绑定手机后进行当前操作
举报
×
侵犯我的权益
×
侵犯了我企业的权益
×
- 1. 您举报的内容是什么？（请在邮件中列出您举报的内容和链接地址）
- 2. 您是谁？（身份证明材料，可以是身份证或护照等证件）
- 3. 是哪家企业？（营业执照，单位登记证明等证件）
- 4. 您与该企业的关系是？（您是企业法人或被授权人，需提供企业委托授权书）
抄袭了我的内容
×
原文链接或出处
诽谤我
×
- 1. 您举报的内容以及侵犯了您什么权益？（请在邮件中列出您举报的内容、链接地址，并给出简短的说明）
- 2. 您是谁？（身份证明材料，可以是身份证或护照等证件）
对根叔社区有害的内容
×
不规范转载
×
举报说明
您好，因为2端都是没有固定IP的，有没有IPsec的配置说明呀，谢谢啦
我们是一端固定ip，一端不是，按这个教程还是不行 建立起来了 但电脑对电脑ping不通 。因为有一端不是固定ip， 路由器连光猫获得的网段跟对端内网网端相同，路由器的内网网段是不同。这个路由表怎么设好啊。帮帮忙 谢谢啊。