Vigor 2912到Vigor 3900的IPSec野蛮模式(Aggressive mode)配置文档

简介:本文是Vigor 2912到Vigor 3900的野蛮模式/积极模式(Aggressive mode)连接建立的设定范例,但本文不止适用于这两个型号,Vigor 2912可以替换为Vigor 2xxx系列的其他DrayOS平台型号(除Vigor 2960是和Vigor 3900同为Linux 平台),而Vigor 3900可以换为Vigor 2960,该范例仍然适用。

环境说明: 

Vigor 3900作为拨入端
WAN IP: 172.17.1.136
LAN IP段:192.168.1.0/24

Vigor 2912作为拨出端
WAN IP: 任意IP(野蛮模式使用ID来匹配密钥,因此当客户端为动态IP时,野蛮模式就非常合适)
LAN IP段:192.168.20.0/24

Vigor 3900端设定

在V3900路由器的VPN以及远程访问 – VPN设定档中添加一条规则:
Vigor 3900 VPN菜单


规则如下图所示:
WAN设定档使用一个可用的WAN
本地IP填写本地网络IP段
远端主机填写0.0.0.0(代表任意IP)
远端IP/子网填写2912端的LAN网络地址/掩码
IKE Phase 1选择Aggressive Mode(野蛮模式)
认证类型为预共享密钥,密钥填写为888
RemoteID写test2912(重要!野蛮模式必须要用到ID来做验证)

Vigor 3900 LAN to LAN 野蛮模式设定页面1

Vigor 3900 LAN to LAN 野蛮模式设定2

Vigor 2912端设定


在V2912的路由器的VPN和远程拨入--LAN to LAN页面中设定一条对应3900设定的规则。
Vigor 2912 VPN菜单

一般设定:
勾选“启用此设定档”
方向选“拨出”并勾选一直在线
VPN拨出穿越选择拨出使用的WAN
 

拨出设定:
勾选IPsec隧道,IP填写Vigor3900的WAN IP 172.17.1.136,预共享密钥填写888

Vigor2912 LAN to LAN IPSec1 

点击“高级”按钮,在弹出窗口进行野蛮模式的选择和ID的填写

这里要格外注意的是,如果您的路由器IP地址是非公网IP(例如运营商分配了100.6X.X.X的IP给您),这里的IPSec安全模式请一定要选择“ESP”而非“AH”,否则VPN数据无法通

Vigor 2912 LAN to LAN 高级设定按钮

 
勾选:积极模式(野蛮模式)
本地ID:test2912(要与服务器端指定的remote ID保持一致
 

Vigor 2912 LAN to LAN高级设定明细

TCP/IP网络设定:
远端网络IP 192.168.1.0,远端子网掩码255.255.255.0(这是3900的子网)
本地网络192.168.20.0,本地子网掩码255.255.255.0

Vigor 2912 LAN to LAN TCP/IP设定

完成以上设定后可到V2912的VPN和远程拨入--连接管理中查看VPN状态

 
如图出现VPN正常连接状态,且可互相ping通对方LAN IP则表明VPN LAN to LAN IPSec野蛮模式成功建立连接。

已读次数:3887