问

es2200g2的专线配置

IPSec VPN

2023-10-18提问

0关注
0收藏，467浏览

zhiliao_5StDgQ

zhiliao_5StDgQ 零段

粉丝：0人关注：1人

问题描述：

现有A、B、C三个路由器且三个网络互相独立，A路由器连接甲方的专线且有公网地址，B路由器连接互联网有公网地址、C路由器在外省同样连接互联网有公网地址，B路由器现在可以访问A路由器的专线网络，现在需要将C路由器和B路由器连通，并且在C路由器上通过VPN连接B路由器访问A路由器的专线网络，请问能否实现,怎么实现？

4 个回答

按时间按赞数

溜溜溜

溜溜溜八段

粉丝：13人关注：0人

三点通过vpn可以实现互通

暂无评论

zhiliao_sEUyB

zhiliao_sEUyB 九段

粉丝：237人关注：8人

AB只能通过专线连通。，然后B跟C起vpn后在打通到A的路由

暂无评论

zhiliao_5StDgQ

zhiliao_5StDgQ 知了小白

粉丝：0人关注：1人

我知道可以通过IPSEC连接，具体不知道怎么设置

暂无评论

得闲饮酒725

得闲饮酒725 九段

粉丝：20人关注：9人

您好，请知：

可以配置IPSEC VPN来实现。

以下是配置案例，请参考：

10.6 一对一IPSec VPN配置举例

10.6.1 组网需求

在Router A（采用ER5200G2）和Router B（采用ER5200G2）之间建立一个安全隧道，对客户分支机构A所在的子网（192.168.1.0/24）与客户分支机构B所在的子网（172.16.0.0/16）之间的数据流进行安全保护。

安全协议采用ESP协议，加密算法采用3DES，认证算法采用SHA1。

10.6.2 组网图

图10-5 组网示意图

10.6.3 设置步骤

1. 设置Router A

1. 选择“VPN→IPSEC VPN→虚接口”。单击<新增>按钮，在弹出的对话框中选择一个虚接口通道，并将其与对应的出接口进行绑定（此处假设为WAN1），单击<增加>按钮完成操作
2. 选择“VPN→IPSEC VPN→IKE安全提议”。单击<新增>按钮，在弹出的对话框中输入安全提议名称，并设置验证算法和加密算法分别为SHA1、3DES，单击<增加>按钮完成操作
3. 选择“VPN→IPSEC VPN→IKE对等体”。单击<新增>按钮，在弹出的对话框中输入对等体名称，选择对应的虚接口ipsec1。在“对端地址”文本框中输入Router B的IP地址，并选择已创建的安全提议等信息，单击<增加>按钮完成操作
4. 选择“VPN→IPSEC VPN→IPSec安全提议”。单击<新增>按钮，在弹出的对话框中输入安全提议名称，选择安全协议类型为ESP，并设置验证算法和加密算法分别为SHA1、3DES，单击<增加>按钮完成操作
5. 选择“VPN→IPSEC VPN→IPSec安全策略”。选中“启用IPSec功能”复选框，单击<应用>按钮生效。单击<新增>按钮，在弹出的对话框中输入安全策略名称，在“本地子网IP/掩码”和“对端子网IP/掩码”文本框中分别输入客户分支机构A和B所处的子网信息，并选择协商类型为“IKE协商”、对等体为“IKE-d1”、安全提议为“IPSEC-PRO”，单击<增加>按钮完成操作
6. 为经过IPSec VPN隧道处理的报文设置路由，才能使隧道两端互通（一般情况下，只需要为隧道报文配置静态路由即可）。选择“高级设置→路由设置→静态路由”，单击<新增>按钮，在弹出的对话框中，设置目的地址、子网掩码等参数，单击<增加>按钮完成操作