IPsec VPN между Netgear и роутером DrayTek

В этой статье будет продемонстрировано, как установить IPsec VPN между маршрутизатором Netgear и маршрутизатором DrayTek Vigor. В этом примере маршрутизатор Netgear будет инициатором VPN (клиентом VPN), а маршрутизатор Vigor - сервером VPN.

Настройка Netgear в качестве VPN-клиента (Dial-out)

1. Перейдите в раздел VPN >> IPsec VPN , создайте политику IKE следующим образом:

1. В поле «Общие» установите для параметра « Направление / тип» значение «Инициатор» и выберите «Основной» для режима обмена.
2. В поле «Локальный» установите для параметра « Тип идентификатора» значение «Локальный IP-адрес в глобальной сети».
3. В поле Remote установите для идентификатора значение «Remote WAN IP».
4. Используйте «Общий ключ» для метода аутентификации и введите предварительный общий ключ.
5. Нажмите  Применить,  чтобы сохранить.

2. В VPN >> IPsec VPN создайте политику VPN следующим образом:

1. Установите для удаленной конечной точки IP-адрес и введите WAN IP-адрес маршрутизатора Vigor.
2. В разделе «Выбор трафика» укажите локальную сеть (LAN Netgear) и удаленную сеть (LAN Vigor Router).
3. В параметрах автоматической политики выберите политику IKE, как созданную на предыдущем шаге.
4. Примените  настройки.

Настройка Vigor Router в качестве VPN-сервера

1. На Vigor Router перейдите в  раздел «VPN and Remote Access >> LAN to LAN» , щелкните по доступному порядковому номеру и отредактируйте профиль следующим образом. В общих настройках

1. Дайте ему profile name 
2. Установите Enable this profile
3. Установите для Call Direction значение «Dial-Out »

2. В настройках удаленного доступа

1. Включите «IPsec Tunnel» для Allowed Dial-in Type
2. Включите параметр Указать удаленный VPN-шлюз и введите IP-адрес WAN Netgear в IP-адрес Peer VPN Server IP
3. Используйте «Общий ключ» для IKE Authentication Method и введите тот же  pre-shared key, который настроен в Netgear.

3. В настройках сети TCP / IP введите IP-адрес удаленной сети и маску удаленной сети в соответствии с настройками локальной сети Netgear. Затем нажмите ОК, чтобы завершить настройку.

4. Теперь маршрутизатор Vigor готов к подключению VPN от маршрутизатора Netgear. Сетевой администратор может проверить статус подключения через VPN and Remote Access >> Connection Management.