ovpn_无公网分支通过总部互访

xibanya · 发表于 2022-11-17 08:46:29

本帖最后由 xibanya 于 2022-11-17 08:59 编辑

应用场景：分支a，分支b无公网IP，总部有公网IP（动态 or 静态）。分支a与b希望通过总部爱快实现内网互访，且传输流量进行加密保护。总部作为HUB，总部内网地址为10.0.5.0/24
分支a内网地址为 10.0.3.0/24；分支b内网地址为10.0.4.0/24
主要步骤：
一.总部开启OVPN服务：认证计费-本地认证服务-OpenVpn服务端；配置保持默认即可；推送路由删除缺省的10.7.0.0/16 ；添加推送路由 10.0.3.0 10.0.4.0 10.0.5.0 掩码均为24 ；
二.总部添加认证账户：增加2个账户，假设分支a账户命名为branch_a，并填写固定IP，例如10.7.7.101；假设分支a账户命名为branch_b，并填写固定IP，例如10.7.7.102
三.总部添加静态路由：网络设置-静态路由-静态路由，添加2条静态路由：（1）线路自动，目的地址 10.0.3.0 掩码24 网关 10.7.7.101 备注：去往分支a （2）线路自动，目的地址 10.0.4.0 掩码24 网关 10.7.7.102 备注：去往分支b
四.分支a及分支b各添加vpn客户端-注意，需要勾选“服务器路由推送”；
五.完成。分支机构a下的设备与分支机构b下的设备已实现通过总部hub互访，且在互联网上传输时数据被加密
爱快转发流程，以分支a➙分支b单向发送数据包为例：
路由器a收到去往10.0.4.x的流量，查找路由表（总部推送过来的）目的地址10.0.4.0 出接口ovpn线路，下一跳10.7.7.1（总部服务端地址）；于是数据进行封装送入隧道，源ip为wan接口ip，目标ip为总部HUB；HUB接收到该流量，解封装，目的地址为10.0.4.x，HUB上已经填写了去往该网段的静态路由，下一跳为10.7.7.102，出接口为sovpn接口，于是再次封装送入接口；分支b路由器收到数据后解封装，发向内网主机

xibanya · 发表于 2022-11-17 09:47:49

本帖最后由 xibanya 于 2022-11-17 09:54 编辑

爱快技术支持01 发表于 2022-11-17 09:44
感谢楼主的经验分享，如环境都是咱们爱快设备完全可以一键开通智能组网SD-WAN进行解决，稳定便捷可视化的 ...

分支个位数的没什么必要SD-wan，分支多且不全是公网的那确实建议用SD-wan简化运维，可惜爱快尚不支持动态路由协议，这就限制了爱快的使用规模；分支多有公网安全要求很高还是用IPSEC保护的DMVPN/DSVPN靠谱~既支持组播又用ipsec加密

爱快技术支持01 · 发表于 2022-11-17 09:44:42

感谢楼主的经验分享，如环境都是咱们爱快设备完全可以一键开通智能组网SD-WAN进行解决，稳定便捷可视化的同事企业的安全性还得到了保障。
需要了解SD-WAN可以查看此链接https://www.ikuai8.com/zhic/ymgn ... 06-24-08-35-27.html

==========================================================================
如回复您这边还有需要协助可联系爱快技术工程师爱快已开通快速服务码通道，使用服务码可通过多渠道（爱快路由官网、微信小程序爱快微云、手机APP爱快e云，微信公众号爱快智能网络）进行技术咨询可以快速解决您的问题，具体操作步骤请看以下帮助链接
新内核版本测试固件帖：https://bbs.ikuai8.com/thread-129069-1-1.html
文本教程：http://ikuai9.com:555/s/fu36pp
视频教程：http://ikuai9.com:555/s/t0katu

尊敬的爱快用户，插播一条喜大普奔消息
爱快e云支持远程管理爱快路由、AP、交换机，更有丰富的网络检测/验收工具，新上线的方案设计功能更是为项目而生，目前Android和iOS端均已支持下载。
可打开此网址跳转下载链接进行下载：
https://www.ikuai8.com/product/software/client-app.html
苹果用户也可以直接在应用商店搜索爱快E云下载哦

北京时间 · 发表于 2023-2-1 22:34:41

xibanya 发表于 2022-11-17 09:47
分支个位数的没什么必要SD-wan，分支多且不全是公网的那确实建议用SD-wan简化运维，可惜爱快尚不支持动态 ...

官方人员
遇到类似问题
百分比推介自家的增值业务

北京时间 · 发表于 2023-2-1 22:39:47

LZ 这是三处都是爱快的环境吧？

xibanya · 发表于 2023-2-2 10:21:16

北京时间发表于 2023-2-1 22:39
LZ 这是三处都是爱快的环境吧？

对的爱快论坛肯定只讲爱快环境

北京时间 · 发表于 2023-5-27 00:45:14

服务端设置如图

北京时间 · 发表于 2023-5-27 00:47:07

客户端设置如图

提交后, 局域网无法ping通路由器IP.
只能通过先拔掉WAN网线, 再拔插LAN口网线 ,才能重新恢复到ping通路由器

acoo · 发表于 2023-7-17 21:06:15

完全安装这个设置的，还是相互间ping 不同，无法访问

acoo · 发表于 2023-7-17 21:34:27

好了，通了

		自动登录	找回密码
密码			立即注册

[经验分享] ovpn_无公网分支通过总部互访

站长推荐 /1