【分享】使用IPsecVPN实现多分支内网互联

宝贝归来

      说明：由于我司有多分支内网互联的需求，在爱快官方人员 “ 益达你的 ” 的帮助下，使用爱快路由器的IPsecVPN成功的搭建了：企业总部分别与多个分支建立VPN通道，分支之间通过总部进行内网互通的网络架构。现将操作步骤总结出来，以供更多有需要的伙伴参考。      架构图:
         
      架构简介：两个分支分别与总部建立IpsecVPN连接，但 分支1和分支2之间没有任何线路相连，也没有VPN隧道
      想要实现的需求是：总部分别与两个分支建立IpsecVPN连接，分支1和分支2均能访问总部内网，现在要求分支1和分支2之间能够通过总部实现分支之间的互相访问。

一、配置步骤
   1.1 配置 总部 的IPsecVPN，建立两个IPsecVPN服务端通道，分别与两个分支连通。
        总部内网：10.100.0.0/23
        注意事项：
            ① 无论总部的内网有多少个网段，本地子网都统一配置为 0.0.0.0/0 ，这样代表包含了此路由器下所有的内网网段。
            ② 对方子网：仅填写此分支的内网网段
            ③ 配置截图：
               
   1.2 配置 分支1 的IPsecVPN，建立1个IPsecVPN客户端通道，和总部连通。
        分支1 内网：192.168.0.0/24
        注意事项：
            ① 无论分支1的内网有多少个网段，本地子网都统一配置为 0.0.0.0/0 ，这样代表包含了此路由器下所有的内网网段。
            ② 对方子网：此处需要填写 总部 和 分支2 的内网网段，即 10.100.0.0/23 和 192.168.1.0/24
            ③ 配置截图：
               
   1.3 配置 分支2 的IPsecVPN，建立1个IPsecVPN客户端通道，和总部连通。
        分支2 内网：192.168.1.0/24
        注意事项：
            ① 无论分支2的内网有多少个网段，本地子网都统一配置为 0.0.0.0/0 ，这样代表包含了此路由器下所有的内网网段。
            ② 对方子网：此处需要填写 总部 和 分支1 的内网网段，即 10.100.0.0/23 和 192.168.0.0/24
            ③ 配置截图：
               

二、验证结果
    说明：使用爱快路由器的“应用工具”-“PING测试”来验证结果。
   2.1 总部：
            ① 分别 ping 分支1 和 分支2 的内网网关，2个都能 ping 通，则代表 总部 和 两个分支 可以互通。
   2.2 分支1：
            ① 分别 ping 总部 和 分支2 的内网网关，2个都能 ping 通，则代表 分支1 可以 和 总部 和 分支2 互通。
   2.3 分支2：
            ① 分别 ping 总部 和 分支1 的内网网关，2个都能 ping 通，则代表 分支2 可以 和 总部 和 分支1 互通。


【全部操作完毕，本文档结束】

爱快技术支持04

楼主很棒。给楼主点个攒:lol

cwbaixyh

求楼主出  A地（有公网IP）与B地（无公网IP）之间的l2tp教程。

本人才疏学浅，摸索了好久，摸不透。

感谢楼主的辛勤付出

ik6329

楼主，你ping一下分公司下的电脑的地址，不要ping网关，网关只要搭建好VPN，成功拨号就可以ping通的。我这里测试了几次，按照教程设置的，最后都是总公司（vpn服务器这边）ping不通分公司下面员工的电脑

益达你的

ik6329 发表于 2019-7-11 14:34
楼主，你ping一下分公司下的电脑的地址，不要ping网关，网关只要搭建好VPN，成功拨号就可以ping通的。我这 ...

你好，添加ipsec策略时候，请注意楼主的本地子网和对方子网填写。按照楼主的配置是可以达到分公司内网互联的。

宝贝归来

cwbaixyh 发表于 2019-7-11 13:12
求楼主出  A地（有公网IP）与B地（无公网IP）之间的l2tp教程。

本人才疏学浅，摸索了好久，摸不透。

L2TP我没用过，抱歉、我帮不了你，你可在论坛内发帖求助，应该会有了解L2TP的大神能帮你。

宝贝归来

ik6329 发表于 2019-7-11 14:34
楼主，你ping一下分公司下的电脑的地址，不要ping网关，网关只要搭建好VPN，成功拨号就可以ping通的。我这 ...

1. 总公司 ping 分支1 下面的员工电脑，不涉及 分支1 和 分支2 的内网互联，所以只要 总公司 和 分支1 之间成功搭建了一条IPsecVPN通道即可实现 总公司 和 分支1 之间的内网互访。
2. 成功搭建IPsecVPN通道后，爱快路由器的“应用工具”-“PING测试” 是可以同时ping通 对方的 网关和内网下的主机的。
3. 在分支1的爱快路由器的“状态监控”-“终端监控”内查看其它的员工的电脑ip，在总部的路由器上使用 ping 测试 ，多测试几个，可能有的员工电脑开了防火墙，ping不通，所以要多试几个。
4. 如果还不行的话，可以把您那边 总部的内网网段 和 分支1 的内网网段，回复给我，我给您发一个配置示例的截图。

cwbaixyh

宝贝归来 发表于 2019-7-12 09:27
L2TP我没用过，抱歉、我帮不了你，你可在论坛内发帖求助，应该会有了解L2TP的大神能帮你。 ...

ipsecvpn是否要求三地均有公网IP？

365365

宝贝归来 发表于 2019-7-12 09:27
L2TP我没用过，抱歉、我帮不了你，你可在论坛内发帖求助，应该会有了解L2TP的大神能帮你。 ...

爱快有IPsec服务端么？在哪呢？

sbwlkj

IPsecVPN这个还比较好用，我现有5个分公司连总公司，都很ok，方便！