• 欢迎访问伊栖物联网社区,聚焦物联网技术和解决方案QQ群:735553309
  • ,从传感器到片上嵌入式系统,无线接入,边缘计算,在这里您可以讨论一切
  • 参加最新的物联网研讨会报名
  • 如果您觉得本站非常有看点,那么赶紧使用Ctrl+D 收藏伊栖Eccee

ipsec站点到站点的VPN网络实站

联网设备 Robin TU 1年前 (2023-04-15) 731次浏览 0个评论

所谓site to site是指搭建在路由器之间的VPN网络,实现路由器背后的两个不同网络间的设备通过IPsec隧道实现互访。这也是最常用的VPN技术。

本文以Digi的WR44和DAL路由器LR54为例,其它DAL设备(如IX20,Digi 6350-SR,TX64等)也可以根据此来配置。

IPSec响应端的设置和发起端
有时为了方便,响应端也称为VPN服务端,其实IPsec是个对等的隧道,但响应端一般有可以远端可直接访问的IP。一般可选Digi 6350-SR作为办公室VPN服务端。本文以WR44RR 作为IPsec VPN的响应端,它有一个公网IP(以1.2.3.4为例),它后面的LAN网络是192.168.5.x 。而远端路由器LR54在NAT背后,WAN口的IP 192.168.1.10,其内网IP网段是192.168.2.x。

我们将要搭一个IPsec的隧道,实现局域网内LR54后面的192.168.2.32~48的IP网段可以和WR44后面的192.168.5.x互通。

一、WR44服务端的配置

1、以太网口的配置
注意给不同的网络分不同的group,这是早期基于SarOS系列路由器的特点

2. 配置默认路由
对于无线路由器,一般默认路由是蜂窝网络,但这里我们把它当普通有线的路由器来用,所以需要设置一个默认eth2出口的默认路由。在Configuration – Network > IP Routing/Forwarding > Static Routes > Default Route 0里配置如下:

3. 配置IPsec

Ike配置

二、DAL路由器配置

1. 以太网口配置

2. VPN 配置


ECCEE版权所有丨如未注明 , 均为原创丨本网站采用BY-NC-SA协议进行授权
转载请注明原文链接:ipsec站点到站点的VPN网络实站
喜欢 (0)
发表我的评论
取消评论

表情 贴图 加粗 删除线 居中 斜体 签到

Hi,您需要填写昵称和邮箱!

  • 昵称 (必填)
  • 邮箱 (必填)
  • 网址