之前根据网上诸多案例配置过IpSec vpn,没通过,配置总体思路不明确(一些基础问题没弄清):
1、配置VPN连接前提是否两边的路由器都必须有固定的IP?(如果是可以不用看下面的了,我的情况是一边有固定IP一边没有)
2、如果上面的问题答案是否,那没有固定IP的路由器(PPPOE拨号的一方)的公网IP 和有固定IP的一方怎样实现互通?
3、之前用过花生壳绑定过路由器测试过(PPPOE方),只是仅限于某台PC或内网服务器做单点的映射做通过,但需要做两边局域网互通听网友支招需要做VPN连接 就不知道怎样实现了。
总公司: 一条专线 ,有一个固定IP , 公司路由器为华三 ER5200G3;内网网段: 192.168.1.0/24
分公司: 无固定IP(PPPOE拨号宽带),路由器为 华三 Mini M60。内网网段: 192.168.2.0/24
线路: 都是联通
需求: 总公司和分公司连成大局域网,实现互访(不仅仅是只实现某台服务器或PC的映射),总公司和分公司的网段能实现互通,比如在分公司的一台PC(如192.168.2.100)桌面就可以ping通总部的某台PC(如192.168.1.100)。
(0)
最佳答案
2.可以建立野蛮模式即可
3.一端固定域名一端固定ip,可以建立直接使用主模式
Router A使用ERG3路由器,Router B使用MER路由器,在两者之间建立一个安全隧道,对客户分支机构A所在的子网(192.168.1.0/24)与客户分支机构B所在的子网(192.168.0.0/24)之间的数据流进行安全保护,实现两端子网终端通过IPsec VPN 隧道进行互访。
路由器基本上网配置省略,可参考 “MER系列路由器基本上网基本上网(静态IP)WEB配置”案例。
单击【虚拟专网】--【IPsec VPN】--【IPsec策略】, 点击【添加】
#选择点到多点,预共享秘钥保证两端一致。
#配置IKE,协商模式选择野蛮模式,本端地址为1.1.1.1,认证算法,加密算法,PFS分别选择SHA1,3DES-CBC,DH1,保证两端的算法一致。
#配置IPsec,安全协议选择ESP,认证算法选择SHA1,加密算法选择AES-CBC-128,并保证两端算法一致。
#单击【虚拟专网】--【IPsec VPN】--【IPsec策略】,点击【添加】
#选择分支节点,对端网关地址填写对端公网地址,预共享秘钥保证两端一致,添加两端的保护流,本端受保护网段192.168.0.0/24,对端受保护网段192.168.1.0/24。
#配置IKE,协商模式选择野蛮模式,对端地址为1.1.1.1,认证算法,加密算法,PFS分别选择SHA1,3DES-CBC,DH1,保证两端的算法一致。
#配置IPsec,安全协议选择ESP,认证算法选择SHA1,加密算法选择AES-CBC-128,并保证两端算法一致。
#点击页面右上角保存按钮
#在RTA下面的终端ping RTB对端内网电脑的地址
#查看总部IPSec VPN的监控信息
(0)
亲~登录后才可以操作哦!
确定你的邮箱还未认证,请认证邮箱或绑定手机后进行当前操作
举报
×
侵犯我的权益
×
侵犯了我企业的权益
×
抄袭了我的内容
×
原文链接或出处
诽谤我
×
对根叔社区有害的内容
×
不规范转载
×
举报说明
请问配置野蛮模式就是没有固定IP的一方路由器使用这种模式直接配置vpn和有固定IP的路由器就可以互通吗? 使用野蛮模式连接就不需要绑定域名什么的吗?
不需要,野蛮模式一端固定一端不固定地址就可以使用,主模式的情况是两端必须要使用固定的公网ip
刚才照你的指导两边都配置了,还是没通 (总公司这边ping对方的网关192.168.12.1和内网的任意一台PC都没通) 不过你的方案是两边都是ER路由器, 我这个PPPOE一方的路由器是 H3C M60 mini,现在配置好了两边路由器都重启了,那个安全联盟SA里面还是没看到有建立连接, 不知道还有其他哪里操作没有弄对,请再指教一下!