百為路由網(wǎng)對(duì)網(wǎng)VPN

說明：百為路由網(wǎng)對(duì)網(wǎng)VPN服務(wù)，是為兩個(gè)獨(dú)立的網(wǎng)絡(luò)，建立VPN隧道，實(shí)現(xiàn)兩個(gè)內(nèi)部之間資源互訪。

要求：

• 兩個(gè)內(nèi)網(wǎng)的網(wǎng)段，不能一樣。比如一邊的內(nèi)網(wǎng)是192.168.0.1---192.168.0.255 （192.168.0.0/24），另一邊則不能為0網(wǎng)段，比如用1網(wǎng)段，192.168.1.1---192.168.1.255 （192.168.1.0/24）

• 必須使用百為路由作為網(wǎng)關(guān)

• 作為服務(wù)端需要有公網(wǎng)IP

舉例應(yīng)用場(chǎng)景：

      總公司內(nèi)部有服務(wù)器A，分公司內(nèi)部有服務(wù)器B，服務(wù)器A,B均不對(duì)外提供服務(wù)，總公司的內(nèi)網(wǎng)為192.168.0.xxx，服務(wù)器A為192.168.0.200；分公司的內(nèi)網(wǎng)為192.168.1.xxx，服務(wù)器A為192.168.1.200。要求總公司內(nèi)部人員能直接訪問192.168.1.200，分公司內(nèi)部的人員能直接訪問192.168.0.100。拓?fù)鋱D如下：

網(wǎng)對(duì)網(wǎng)VPN服務(wù)端的配置

[高級(jí)配置]→[網(wǎng)對(duì)網(wǎng)VPN]→[隧道配置]

[參數(shù)設(shè)置]，選擇 “將本設(shè)備作為VPN中心服務(wù)器” ，自定義密碼，加密與壓縮均選擇 “否” 。

備注：“加密” 和 “壓縮” 僅軟路由以及BV890 以上型號(hào)支持

[隧道管理]，添加，自定義隧道名稱和隧道ID，填入VPN客戶端的內(nèi)網(wǎng)網(wǎng)段，比如填寫 192.168.1.0 ，掩碼 255.255.255.0

注意，隧道名稱和隧道ID必須服務(wù)端和客戶端，配置一致

網(wǎng)對(duì)網(wǎng)VPN客戶端的配置

[高級(jí)配置]→[網(wǎng)對(duì)網(wǎng)VPN]→[隧道配置]

[參數(shù)設(shè)置]，選擇 “將本設(shè)備作為VPN撥號(hào)客戶端” ，填入VPN服務(wù)端的IP，填入與服務(wù)端一樣的密碼。

[隧道管理]，添加，填入與服務(wù)端一樣的隧道名稱和隧道ID，填入服務(wù)端的內(nèi)網(wǎng)網(wǎng)段，比如填寫 192.168.0.0 ，掩碼 255.255.255.0

隧道成功建立后，可在VPN服務(wù)端、客戶端，在[高級(jí)配置]→[網(wǎng)對(duì)網(wǎng)VPN]→[隧道狀態(tài)]，看到建立的連接，如下圖所示：

-------------------------------------------------------------------------------------------------------------------------------------------------------------

注意：百為路由的網(wǎng)對(duì)網(wǎng)VPN，默認(rèn)是用第一個(gè)WAN口與之相互建立VPN隧道，比如eth1 eth2 eth3 均為WAN口，則eth1為第一個(gè)WAN口，網(wǎng)對(duì)網(wǎng)VPN使用該口建立連接

建議注意部署的初期，如果有要求指定某個(gè)WAN口來建立VPN隧道，先行調(diào)整WAN口的順序。或者是在 [設(shè)備維護(hù)]→[系統(tǒng)設(shè)置]→[其他選項(xiàng)]，將更新線路選擇，選擇為指定的WAN口。