我司总部和分公司之间是通过爱快路由器的IpsecVPN连接的。总部是固定IP,分公司是通过拨号上网。 想要实现的需求是:总部分别与两个分支建立IpsecVPN连接,分支1和分支2均能访问总部内网,现在要求分支1和分支2之间能够通过总部实现分支之间的互相访问。 分析:两个分支分别与总部建立IpsecVPN连接,但 分支1和分支2之间没有任何线路相连,也没有VPN隧道。 问题:现在总部可以与分公司互连互通,但分公司之间不能通过总部进行通信。 已有方法:多分支的时候需要每个分支两两建立隧道,这样如果有4个地方需要互联的情况下,要实现所有分支互通,就需要建立6条隧道,而且随着分支的增加,会越来越多,并且每多一个分支,需要修改所有设备,这样工作量很大,很繁琐。 新的需求:如果爱快路由器也支持 隧道间路由的话,以总部为中心,每个分支连到总部,所有分支之间的互联通过总部来进行,在新增分支的情况下,只需要总部与新的分支建立通道,其他分支即可与之通信,这样简便了很多。 现在有很多企业有这样的需求,同样的、网上也有类似的文章提到过相关的技术、请参考以下连接: https://bbs.sangfor.com.cn/forum.php?mod=viewthread&tid=44965 https://bbs.sangfor.com.cn/plugin.php?id=sangfor_databases:index&mod=viewdatabase&tid=20987&highlight= https://support.huawei.com/enterprise/zh/knowledge/EKB1000060839 http://www.imfirewall.com/blog/post/324.html https://www.hujianbo.cn/197.html https://blog.csdn.net/meigang2012/article/details/51620131?utm_source=blogxgwz4
|