【分享】使用IPsecVPN实现多分支内网互联

宝贝归来

      说明：由于我司有多分支内网互联的需求，在爱快官方人员 “ 益达你的 ” 的帮助下，使用爱快路由器的IPsecVPN成功的搭建了：企业总部分别与多个分支建立VPN通道，分支之间通过总部进行内网互通的网络架构。现将操作步骤总结出来，以供更多有需要的伙伴参考。      架构图:
         
      架构简介：两个分支分别与总部建立IpsecVPN连接，但 分支1和分支2之间没有任何线路相连，也没有VPN隧道
      想要实现的需求是：总部分别与两个分支建立IpsecVPN连接，分支1和分支2均能访问总部内网，现在要求分支1和分支2之间能够通过总部实现分支之间的互相访问。

一、配置步骤
   1.1 配置 总部 的IPsecVPN，建立两个IPsecVPN服务端通道，分别与两个分支连通。
        总部内网：10.100.0.0/23
        注意事项：
            ① 无论总部的内网有多少个网段，本地子网都统一配置为 0.0.0.0/0 ，这样代表包含了此路由器下所有的内网网段。
            ② 对方子网：仅填写此分支的内网网段
            ③ 配置截图：
               
   1.2 配置 分支1 的IPsecVPN，建立1个IPsecVPN客户端通道，和总部连通。
        分支1 内网：192.168.0.0/24
        注意事项：
            ① 无论分支1的内网有多少个网段，本地子网都统一配置为 0.0.0.0/0 ，这样代表包含了此路由器下所有的内网网段。
            ② 对方子网：此处需要填写 总部 和 分支2 的内网网段，即 10.100.0.0/23 和 192.168.1.0/24
            ③ 配置截图：
               
   1.3 配置 分支2 的IPsecVPN，建立1个IPsecVPN客户端通道，和总部连通。
        分支2 内网：192.168.1.0/24
        注意事项：
            ① 无论分支2的内网有多少个网段，本地子网都统一配置为 0.0.0.0/0 ，这样代表包含了此路由器下所有的内网网段。
            ② 对方子网：此处需要填写 总部 和 分支1 的内网网段，即 10.100.0.0/23 和 192.168.0.0/24
            ③ 配置截图：
               

二、验证结果
    说明：使用爱快路由器的“应用工具”-“PING测试”来验证结果。
   2.1 总部：
            ① 分别 ping 分支1 和 分支2 的内网网关，2个都能 ping 通，则代表 总部 和 两个分支 可以互通。
   2.2 分支1：
            ① 分别 ping 总部 和 分支2 的内网网关，2个都能 ping 通，则代表 分支1 可以 和 总部 和 分支2 互通。
   2.3 分支2：
            ① 分别 ping 总部 和 分支1 的内网网关，2个都能 ping 通，则代表 分支2 可以 和 总部 和 分支1 互通。


【全部操作完毕，本文档结束】

k-777

测试可行

whynot1028

ipsecvpn和openvpn哪个好？

jesae

不错，刚好需要，丢个眼，，

宝贝归来

q17726105 发表于 2020-1-18 00:33
学习学习，但是Ipsecvpn没有找到，是不是３.３没有了？

爱快3.3.2版本是有IPSec VPN功能的，在 “网络设置”-“VPN客户端”-“IPSec VPN”

q17726105

学习学习，但是Ipsecvpn没有找到，是不是３.３没有了？

e_yxc

宝贝归来 发表于 2019-12-21 11:44
1. 如果总部有公网ip，并且公网ip是固定不变的；那么在配置分支的路由器，Ipsec VPN的时候，把对端地址直 ...

我现在用是OPENVPN的。谢啦。

宝贝归来

e_yxc 发表于 2019-12-20 16:19
请问下如果分支机构没有公网IP，总部有公网IP。分支是不是要用动态域名解悉软件吗？ ...

1. 如果总部有公网ip，并且公网ip是固定不变的；那么在配置分支的路由器，Ipsec VPN的时候，把对端地址直接填写总部的公网ip即可。这种情况下，分支即不需要公网ip，也不需要动态域名解析软件。
2. 如果总部有公网ip，使用的是PPPoe拨号的形式，所以公网ip会发生变化；那么总部需要在爱快路由器上设置一下动态域名解析，这是爱快路由器自带的功能不需要下载软件，直接在路由器里面设置即可，在动态域名解析那个设置的选项里设置一下，在配置分支路由器连接总部的ipsecvpn的时候，对端地址直接填写 总部的那个 动态域名就可以了。
3. 综上所述，只需要在总部的爱快路由器的设置选项中设置动态域名解析即可。

e_yxc

请问下如果分支机构没有公网IP，总部有公网IP。分支是不是要用动态域名解悉软件吗？

7s7x

这个做个记号，弄openvpn老是有点问题