Поиск 0
8 499 455-06-82
с 9:00 до 18:00 по будням
info@digitalangel.ru
Draytek VPN

Создание нескольких Phase 2 SA для cоединения туннеля IPSec с несколькими подсетями, используя один VPN профиль

В этой статье  рассказывается, как использовать функцию IPsec Multiple SA для доступа более чем к одной удаленной подсети через один профиль VPN. Несколько SA предназначены для подключения к VPN-серверу, отличному от DrayTek, с несколькими подсетями. При подключении к другому маршрутизатору Vigor с несколькими подсетями несколько IPsec SA не требуются, мы должны использовать функцию «Дополнительная удаленная подсеть», чтобы добавить дополнительные маршруты через тот же туннель.

Обратите внимание, что когда и VPN-сервер, и VPN-клиент являются маршрутизаторами DrayTek, мы также можем достичь этой цели, используя опцию «Дополнительно». В этом случае «Создать SA Phase2 для каждой подсети (IPSec)» не требуется, и его НЕ следует включать.

Настройка маршрутизатора DrayTek в качестве VPN-клиента

1. Перейдите в раздел VPN and Remote Access >> LAN to LAN и щелкните свободный индекс, чтобы создать новый профиль IPsec.

снимок экрана с разрезом профиля DrayOS LAN-to-LAN VPN

2. Установите конфигурации профиля IPsec.

  1. Введите Profile name и установите флажок Enable this profile .
  2. Выберите Dail-Out..
  3. Выберите «IPsec Tunnel» для Type of Server.
  4. Введите Server IP. .
  5. Введите Pre-Shared Key
  6. Введите Remote Network IP
  7. Нажмите « More» .

скриншот профиля DrayOS LAN-to-LAN VPN

3. Во всплывающем окне

  1. Введите второй Network IP и Netmask сети на удаленном сайте.
  2. Нажмите Add
  3. Отметьте Create Phase2 SA for each subnet (IPSec) .
  4. Нажмите OK , чтобы закрыть окно. Затем нажмите OK , чтобы сохранить профиль.

скриншот настроек VPN More Subnet

Проверка подключение к VPN

Перейдите в раздел VPN and Remote Access >> Connection Management , чтобы проверить подключение. Вы должны увидеть, что установлено два туннеля IPsec.

снимок экрана состояния подключения DrayOS VPN


Сравнение товаров {{compareItems.length}}

Например termit irz модем rl21 atm21 антенна 906 sma 45791
Например termit irz модем rl21 atm21 антенна 906 sma 45791
Мы используем cookie-файлы