Поиск 0
8 499 455-06-82
с 9:00 до 18:00 по будням
info@digitalangel.ru
Draytek VPN

Создание нескольких Phase 2 SA для cоединения туннеля IPSec с несколькими подсетями, используя один VPN профиль

В этой статье  рассказывается, как использовать функцию IPsec Multiple SA для доступа более чем к одной удаленной подсети через один профиль VPN. Несколько SA предназначены для подключения к VPN-серверу, отличному от DrayTek, с несколькими подсетями. При подключении к другому маршрутизатору Vigor с несколькими подсетями несколько IPsec SA не требуются, мы должны использовать функцию «Дополнительная удаленная подсеть», чтобы добавить дополнительные маршруты через тот же туннель.

Обратите внимание, что когда и VPN-сервер, и VPN-клиент являются маршрутизаторами DrayTek, мы также можем достичь этой цели, используя опцию «Дополнительно». В этом случае «Создать SA Phase2 для каждой подсети (IPSec)» не требуется, и его НЕ следует включать.

Настройка маршрутизатора DrayTek в качестве VPN-клиента

1. Перейдите в раздел VPN and Remote Access >> LAN to LAN и щелкните свободный индекс, чтобы создать новый профиль IPsec.

снимок экрана с разрезом профиля DrayOS LAN-to-LAN VPN

2. Установите конфигурации профиля IPsec.

  1. Введите Profile name и установите флажок Enable this profile .
  2. Выберите Dail-Out..
  3. Выберите «IPsec Tunnel» для Type of Server.
  4. Введите Server IP. .
  5. Введите Pre-Shared Key
  6. Введите Remote Network IP
  7. Нажмите « More» .

скриншот профиля DrayOS LAN-to-LAN VPN

3. Во всплывающем окне

  1. Введите второй Network IP и Netmask сети на удаленном сайте.
  2. Нажмите Add
  3. Отметьте Create Phase2 SA for each subnet (IPSec) .
  4. Нажмите OK , чтобы закрыть окно. Затем нажмите OK , чтобы сохранить профиль.

скриншот настроек VPN More Subnet

Проверка подключение к VPN

Перейдите в раздел VPN and Remote Access >> Connection Management , чтобы проверить подключение. Вы должны увидеть, что установлено два туннеля IPsec.

снимок экрана состояния подключения DrayOS VPN


Поиск по каталогу
Например Termit iRZ модем Rl21 Atm21 Антенна 906 sma 47270
Поиск по базе знаний
Например ATM control iRZ collector iRZ bridge Termit Настройка ALFA
Мы используем cookie-файлы