百为路由点对网VPN

2019年3月11日00:11:01 发表评论 305

百为路由点对网VPN

说明:百为路由点对网VPN服务,是提供给外部网络的单个用户终端,或者路由设备,VPN拨号到百为路由。拨号后,就相当于是百为路由内部的成员,既可以访问内网资源,也可以通过配置分流规则,指定该VPN用户,走某个WAN口出去。

举例应用场景:

  • 公司内部有ERP服务器,ERP服务器不对外直接开放,公司的内网为192.168.100.xxx,ERP服务器为192.168.100.200。员工在外面出差,远程访问公司的ERP服务器。通过VPN拨号到百为路由,可直接访问ERP服务器。拓扑图如下:

    百为路由点对网VPN

  • 网吧A有电信光纤100M ,联通光纤200M,网吧B只有联通光纤200M,网吧A和网吧B为同城,联通和联通之间互访速度极快,延迟极低。网吧B的客户如果直接玩电信服的游戏,延迟较高,可以通过利用已有的联通和联通之间,建立VPN隧道,让网吧B的客户,玩电信服的游戏,绕走VPN隧道,再从网吧A的电信口出去,降低延迟。拓扑图如下:

百为路由点对网VPN

百为支持的点对网VPN类型:PPTP、L2TP、BPN。其中PPTP\L2TP为标准VPN协议,BPN为百为私有协议的VPN,需要两端均为百为路由才能建立VPN隧道。

从长期的部署经验来看,PPTP、L2TP的VPN拨号后容易掉(多数为运营商原因,中间的握手包容易被运营商丢弃),由此不建议用PPTP 和L2TP拨号后,承载“游戏”业务。而BPN的可靠性非常高,适合用来承载“游戏”业务。其次,BPN隧道的建立,要求两端必须要有公网IP,必须相互能够直接访问。而PPTP、L2TP只需要服务端有公网IP即可。

------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------

点对网VPN服务端配置

1、开启VPN服务

[高级配置]→[点对网VPN]→[接入配置],根据实际需求,开启VPN服务,并配置分配给VPN客户端的IP地址范围。

说明:PPTP、BPN,开启服务后,所有WAN口的VPN服务都生效状态;L2TP,开启服务,则需要选择某一个WAN口,开启服务。

注意:1、L2TP 暂不支持IPsec,并无法将百为路由,作为L2TP服务端和L2TP客户端同时使用。

          2、分配的IP地址范围,不能和本地,以及对方的内网网段相冲突。比如网吧A内网是192.168.1.xxx 、网吧B内网是192.168.0.xxx,分配给VPN客户端的IP范围,则不能是192.168.1.xxx,192.168.0.xxx

百为路由点对网VPN

2、添加VPN账户

[用户管理]→[用户对象]→[接入配置],添加,自定义账户名称和密码,用户类型,选择为“VPN拨号”

百为路由点对网VPN

客户机直接VPN客户端配置

Windows VPN拨号注意事项:Windows创建的VPN拨号,默认需要加密才能拨号,而百为路由VPN服务默认是没有开启加密,需要针对情况做修改。分如下两种情况:

1、路由不开启加密

Windows的VPN拨号属性需要修改 [安全]→[数据加密]的选项,如下图:

百为路由点对网VPN

2、路由开启加密,目前提供MPPE加密(暂不支持L2TP/IPsec 加密)

百为路由点对网VPN服务,勾选MPPE;Windows的VPN拨号属性需要勾选“Microsoft CHAP版本 2”的加密协议

百为路由点对网VPN

百为路由点对网VPN

百为路由作为VPN客户端拨号(标准VPN拨号)

[网络配置]→[接口配置],选择创建VPN拨号的外网口,举例eth3,选择“VPN接口”,添加,自定义 VPN接口ID,以及名称

百为路由点对网VPN

根据服务端提供的VPN类型,选择PPTP/L2TP,并填入服务端的IP地址,VPN帐号、密码,点保存。

百为路由点对网VPN

保存,重启路由。

成功拨号后,可以在[系统状态]→[接口状态],拨号后所得到的IP 地址。

百为路由点对网VPN

百为路由作为BPN客户端拨号

[网络配置]→[接口配置],选择创建BPN拨号的外网口,举例eth3,选择“BPN接口”,添加,自定义 VPN接口ID,以及名称

百为路由点对网VPN

填入服务端的IP地址,VPN帐号、密码,点保存。

百为路由点对网VPN

保存,重启路由。

成功拨号后,可以在[系统状态]→[接口状态],拨号后所得到的IP 地址。

百为路由点对网VPN

------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------

举例VPN服务端分流VPN用户走指定线路

[网络配置]→[分流规则],添加,源地址对象选择所之前所添加的VPN用户,比如“vpnuser1”,勾选要出去的线路,点击确定,并且规则置顶

百为路由点对网VPN

发表评论

:?: :razz: :sad: :evil: :!: :smile: :oops: :grin: :eek: :shock: :???: :cool: :lol: :mad: :twisted: :roll: :wink: :idea: :arrow: :neutral: :cry: :mrgreen: