Vigor2960(Vigor3900)到Vigor2960(Vigor3900)的IPSec主模式设定

由于Vigor 2960和Vigor 3900是同一平台,因此,无论是Vigor 2960还是Vigor 3900的用户,均可参考此文来配置VPN。

环境说明:

Vigor 2960 拨出端

LAN网段:192.168.1.0/24
WAN IP:172.17.1.83

Vigor 2960 拨入端

LAN网段:192.168.3.0/24
WAN IP:172.17.1.84

 

目的:通过LAN-to-LAN IPSec VPN,将192.168.1.0/24和192.168.3.0/24连接起来,实现虚拟专网。

设置步骤:
 
1. 登录到两台路由器。
 
2. 服务器端设定
 
首先点击IPSec,然后点击添加按钮。
在弹出窗口按照下图设定,主模式使用远端路由器的外网IP作为身份验证符,所以远端主机一定要指定好(图中172.17.1.83),本地和远端子网也会双向验证,所以也要确保正确。
 
Vigor 2960/3900 IPSec主模式 服务器端LAN2LAN设定
 
3. 客户端设置
 
打开另一台路由器Web界面,在VPN设定档 >> IPSec 点击添加,创建一个设定档。
设定档详情可以参考下图,注意红框圈中的部分。
服务器:172.17.1.84
本地子网和远端子网都要确保设定正确
自动拨出要启用且选择“持续拨出”,这样可以确保VPN一直连线
 
Vigor 2960/3900 IPSec 主模式客户端LAN2LAN设定
 
4. 稍等片刻,访问“连接管理”菜单查看连线结果,如图所示,连线已经成功。
 
IPSec VPN已经连线
 
5. 可以用ping和tracert命令(Windows操作系统)查看连线结果。
 
VPN ping 结果

已读次数:2434