问题描述：
之前根据网上诸多案例配置过IpSec vpn，没通过，配置总体思路不明确（一些基础问题没弄清）：
1、配置VPN连接前提是否两边的路由器都必须有固定的IP？（如果是可以不用看下面的了，我的情况是一边有固定IP一边没有）
2、如果上面的问题答案是否，那没有固定IP的路由器（PPPOE拨号的一方）的公网IP 和有固定IP的一方怎样实现互通？
3、之前用过花生壳绑定过路由器测试过（PPPOE方），只是仅限于某台PC或内网服务器做单点的映射做通过，但需要做两边局域网互通听网友支招需要做VPN连接 就不知道怎样实现了。
组网及组网描述：
总公司： 一条专线 ，有一个固定IP ， 公司路由器为华三 ER5200G3；内网网段： 192.168.1.0/24
分公司： 无固定IP（PPPOE拨号宽带），路由器为 华三 Mini M60。内网网段： 192.168.2.0/24
线路： 都是联通
需求： 总公司和分公司连成大局域网，实现互访（不仅仅是只实现某台服务器或PC的映射），总公司和分公司的网段能实现互通，比如在分公司的一台PC（如192.168.2.100）桌面就可以ping通总部的某台PC（如192.168.1.100）。
- 2022-06-30提问
- 举报
-
(0)
最佳答案
2.可以建立野蛮模式即可
3.一端固定域名一端固定ip，可以建立直接使用主模式
MER对接ERG3 Ipsec VPN（野蛮模式）
1.2 配置需求及实现的效果
Router A使用ERG3路由器，Router B使用MER路由器，在两者之间建立一个安全隧道，对客户分支机构A所在的子网（192.168.1.0/24）与客户分支机构B所在的子网（192.168.0.0/24）之间的数据流进行安全保护，实现两端子网终端通过IPsec VPN 隧道进行互访。
2 组网图
3 配置步骤
3.1 基本上网配置
路由器基本上网配置省略，可参考 “MER系列路由器基本上网基本上网（静态IP）WEB配置”案例。
3.2 配置IPSEC VPN
3.2.1 配置Router A
单击【虚拟专网】--【IPsec VPN】--【IPsec策略】, 点击【添加】
#选择点到多点，预共享秘钥保证两端一致。
#配置IKE，协商模式选择野蛮模式，本端地址为1.1.1.1，认证算法，加密算法，PFS分别选择SHA1，3DES-CBC，DH1，保证两端的算法一致。
#配置IPsec，安全协议选择ESP，认证算法选择SHA1，加密算法选择AES-CBC-128，并保证两端算法一致。
3.2.2 配置Router B
#单击【虚拟专网】--【IPsec VPN】--【IPsec策略】，点击【添加】
#选择分支节点，对端网关地址填写对端公网地址，预共享秘钥保证两端一致，添加两端的保护流，本端受保护网段192.168.0.0/24，对端受保护网段192.168.1.0/24。
#配置IKE，协商模式选择野蛮模式，对端地址为1.1.1.1，认证算法，加密算法，PFS分别选择SHA1，3DES-CBC，DH1，保证两端的算法一致。
#配置IPsec，安全协议选择ESP，认证算法选择SHA1，加密算法选择AES-CBC-128，并保证两端算法一致。
3.3 保存配置
#点击页面右上角保存按钮
3.4 验证配置结果
#在RTA下面的终端ping RTB对端内网电脑的地址
#查看总部IPSec VPN的监控信息
- 2022-06-30回答
- 评论(3)
- 举报
-
(0)
亲~登录后才可以操作哦!
确定你的邮箱还未认证，请认证邮箱或绑定手机后进行当前操作
举报
×
侵犯我的权益
×
侵犯了我企业的权益
×
- 1. 您举报的内容是什么？（请在邮件中列出您举报的内容和链接地址）
- 2. 您是谁？（身份证明材料，可以是身份证或护照等证件）
- 3. 是哪家企业？（营业执照，单位登记证明等证件）
- 4. 您与该企业的关系是？（您是企业法人或被授权人，需提供企业委托授权书）
抄袭了我的内容
×
原文链接或出处
诽谤我
×
- 1. 您举报的内容以及侵犯了您什么权益？（请在邮件中列出您举报的内容、链接地址，并给出简短的说明）
- 2. 您是谁？（身份证明材料，可以是身份证或护照等证件）
对根叔社区有害的内容
×
不规范转载
×
举报说明
刚才照你的指导两边都配置了，还是没通 （总公司这边ping对方的网关192.168.12.1和内网的任意一台PC都没通） 不过你的方案是两边都是ER路由器， 我这个PPPOE一方的路由器是 H3C M60 mini，现在配置好了两边路由器都重启了，那个安全联盟SA里面还是没看到有建立连接， 不知道还有其他哪里操作没有弄对，请再指教一下！