百为路由网对网VPN

2019年3月11日00:10:17 发表评论 210

百为路由网对网VPN

说明:百为路由网对网VPN服务,是为两个独立的网络,建立VPN隧道,实现两个内部之间资源互访。

要求:

  • 两个内网的网段,不能一样。比如一边的内网是192.168.0.1---192.168.0.255 (192.168.0.0/24),另一边则不能为0网段,比如用1网段,192.168.1.1---192.168.1.255 (192.168.1.0/24)

  • 必须使用百为路由作为网关

  • 作为服务端需要有公网IP

举例应用场景:

      总公司内部有服务器A,分公司内部有服务器B,服务器A,B均不对外提供服务,总公司的内网为192.168.0.xxx,服务器A为192.168.0.200;分公司的内网为192.168.1.xxx,服务器A为192.168.1.200。要求总公司内部人员能直接访问192.168.1.200,分公司内部的人员能直接访问192.168.0.100。拓扑图如下:

百为路由网对网VPN

网对网VPN服务端的配置

[高级配置]→[网对网VPN]→[隧道配置]

[参数设置],选择 “将本设备作为VPN中心服务器” ,自定义密码,加密与压缩均选择 “否” 。

备注:“加密” 和 “压缩” 仅软路由以及BV890 以上型号支持

百为路由网对网VPN

[隧道管理],添加,自定义隧道名称和隧道ID,填入VPN客户端的内网网段,比如填写 192.168.1.0 ,掩码 255.255.255.0

注意,隧道名称和隧道ID必须服务端和客户端,配置一致

百为路由网对网VPN

网对网VPN客户端的配置

[高级配置]→[网对网VPN]→[隧道配置]

[参数设置],选择 “将本设备作为VPN拨号客户端” ,填入VPN服务端的IP,填入与服务端一样的密码。

百为路由网对网VPN

[隧道管理],添加,填入与服务端一样的隧道名称和隧道ID,填入服务端的内网网段,比如填写 192.168.0.0 ,掩码 255.255.255.0

百为路由网对网VPN

隧道成功建立后,可在VPN服务端、客户端,在[高级配置]→[网对网VPN]→[隧道状态],看到建立的连接,如下图所示:

百为路由网对网VPN

-------------------------------------------------------------------------------------------------------------------------------------------------------------

注意:百为路由的网对网VPN,默认是用第一个WAN口与之相互建立VPN隧道,比如eth1 eth2 eth3 均为WAN口,则eth1为第一个WAN口,网对网VPN使用该口建立连接

建议注意部署的初期,如果有要求指定某个WAN口来建立VPN隧道,先行调整WAN口的顺序。或者是在 [设备维护]→[系统设置]→[其他选项],将更新线路选择,选择为指定的WAN口。

发表评论

:?: :razz: :sad: :evil: :!: :smile: :oops: :grin: :eek: :shock: :???: :cool: :lol: :mad: :twisted: :roll: :wink: :idea: :arrow: :neutral: :cry: :mrgreen: