ICode9

精准搜索请尝试: 精确搜索
首页 > 其他分享> 文章详细

企业路由器配置L2TP 站点到站点模式Virtual Private Network指南_3(外网访问内网资源)

2021-06-11 16:58:39  阅读:324  来源: 互联网

标签:总部 Network 点击 内网资源 站点 地址 L2TP 路由器 客户端


应用场景:

 企业路由器提供多类***功能。其中L2TP ***可以实现企业站点之间搭建安全的数据传输通道,将接入Internet的企业分支机构与总部网络通过安全隧道互联,实现资源、信息共享。

资源说明:

Windows 10操作系统

TP-LINK TL-ER3229G企业***路由器

Windows 10自带***客户端
在这里插入图片描述

实例:

某公司的总部与分部均使用R系列新平台路由器。需要实现将北京总部与广州分公司通过***互联,实现资源相互访问,同时要求数据传输的安全性。需求参数如下:
在这里插入图片描述

配置方法:

[1] 总部—添加***地址池

 登录路由器界面,点击 对象管理 > IP地址池,点击,创建***地址池。
在这里插入图片描述

在这里插入图片描述
注意:这里的地址池IP段可以按照图中设置,也可以自定义一个IP地址段。

[2] 总部-添加用户

 点击 *** > 用户管理,点击,添加对应的用户:

在这里插入图片描述
在这里插入图片描述
注意:本地地址为***隧道的本地虚拟IP地址,对端拨通后可通过此IP管理路由器。此地址可以任意设置,但不能设置为LAN/WAN口地址。

[3]总部-添加L2TP服务器

 点击 *** > L2TP > L2TP服务器,点击,设置如下:
在这里插入图片描述
注意:服务接口为可以上网的出接口,***客户端使用该接口的IP地址或者绑定的域名地址进行***拨号。

建议启用IPSec加密保障***隧道安全。

至此,总部服务器设置完成。

[4]分部-设置L2TP客户端

 登录到分部的R系列新平台路由器界面,点击***,客户端设置如下:

在这里插入图片描述
 注意:服务器地址即总部路由器WAN口的IP地址。

注意:如果分部需要通过总部的宽带上网,可以将上图中的“模式”选择为“NAT模式”,同时还需要在总部路由器上设置一条NAPT规则:出接口为总部路由器上连接宽带线的WAN口、源地址范围为总部路由器上设置的***地址池范围。

 添加NAPT规则如下:
在这里插入图片描述
注意:源地址范围填写***地址池的地址,出接口选择可以上网的接口。

点击“确定”后,将自动连接***。在“隧道信息列表”中看到如下列表说明***连接成功。

至此,L2TP ***隧道搭建成功,两端内网可以相互访问。

[5]设置L2TP客户端拨号

 电脑、手机或不同操作系统的L2TP客户端拨号方式有所差异,请选择客户端操作系统,参考对应指导文档。

Windows 10系统自带Virtual Private Network客户端配置连接L2TP服务器_2:https://blog.csdn.net/qq_44895681/article/details/115395493

 客户端拨号成功后,可以在L2TP服务器隧道信息显示客户端信息。

[6]连接成功,访问网络

 终端连接成功后,在 *** > L2TP > 隧道信息列表 中会显示对应条目,如图所示:
在这里插入图片描述

 

标签:总部,Network,点击,内网资源,站点,地址,L2TP,路由器,客户端
来源: https://blog.51cto.com/u_15266039/2896859

本站声明: 1. iCode9 技术分享网(下文简称本站)提供的所有内容,仅供技术学习、探讨和分享;
2. 关于本站的所有留言、评论、转载及引用,纯属内容发起人的个人观点,与本站观点和立场无关;
3. 关于本站的所有言论和文字,纯属内容发起人的个人观点,与本站观点和立场无关;
4. 本站文章均是网友提供,不完全保证技术分享内容的完整性、准确性、时效性、风险性和版权归属;如您发现该文章侵犯了您的权益,可联系我们第一时间进行删除;
5. 本站为非盈利性的个人网站,所有内容不会用来进行牟利,也不会利用任何形式的广告来间接获益,纯粹是为了广大技术爱好者提供技术内容和技术思想的分享性交流网站。

专注分享技术,共同学习,共同进步。侵权联系[81616952@qq.com]

Copyright (C)ICode9.com, All Rights Reserved.

ICode9版权所有