某公司需要实现ER路由器通过广域网跟MSR路由器建立IPsec VPN,实现两个路由器的内网通过广域网互访。组网图如图所示:
MSR路由器配置
1.设置MSR接口地址,192.168.0.1模拟公网
2.添加静态路由【此步骤为实验环境配置,实际网络可忽略此步骤】
3.配置VPN策略
4.点击高级配置策略,跟ER侧保存一致。
ER路由器配置
1.模拟公网IP地址跟MSR的公网IP地址接口连接
2.ER路由器LAN口侧内网地址
3.添加VPN虚接口
4.IKE安全提议(跟MSR侧保持一致)
5.IKE对等体配置
6.IPsec安全提议(跟MSR侧保持一致)
7.IPsec安全策略
8.添加静态路由器(此步骤必须添加,没有路由VPN将不能建立)
总部和分支PC网络配置截图
测试结果图(在ER侧VPN状态查看):
该解决方法需要注意如下事项:
1.注意内网和公网IP地址的配置。
2.两端路由之间协商的算法和密码要统一。
该案例暂时没有网友评论
✖
案例意见反馈
亲~登录后才可以操作哦!
确定你的邮箱还未认证,请认证邮箱或绑定手机后进行当前操作