爱快的分享作业贴，draytek vigor 29XX VPN 爱快路由

qq23571876

    大家好我是渣渣辉，本贴纯分享，本人实操，爱快征集帖看到后跟进的，如有不喜不要乱喷，我也是小小新手。
本人佛山顺德一工厂网管，管硬件方面，软件有另外一个网管在处理，使用场景如下，三地通讯互通VPN。
主路由，draytek vigor 3900 （在TW）100M商用固定IP宽带，1000M-ADSL
主路由，draytek vigor 2925（在顺德A车间）50M商用固定IP宽带，500M-ADSL
主路由，draytek vigor 2960（在顺德B车间）50M商用固定IP宽带，500M-ADSL
由于下半年大方向的村改，AB车间拆分至多个地方，各部门都打散了在各处，如何实现多地网络互联，ERP，ISO，视频会议，考勤与公共共享实现互访也想了好多方法，最后找到了爱快实现了。由于前头就收到通知，所以就着手准备了很久。

场景如下，三地IPsec,互通，主路由不能更换也不想更换。
TW要看本地ERP与考勤数据，A和B厂要访问ERP，ISO，考勤。三地互访。员工宿舍联网。
原本是没我什么事的，因为拆迁，所以AB厂拆开各部门到各地就会出现很多麻烦，原来的方案是全部通一用draytek这个牌子的路由，但这个路由一是贵，二还是贵，（想要性能好一点的都要2K起步）不是分司没钱，是本人实在不想用这么贵的设备，因为没几年新厂建好搬回来，也是一种浪费，年头开始着手测度一些其它牌子的路由，直到家里装了一台测试用的D2550亚克力爱快后，一发不可收拾，设备达到14台了，还没满。还有在增加。


爱快与draytek路由的ipsec连接，本人不下50次测试，一个一个参数设置一步一步才设好了。没人教，厂家是不会回答不同牌子之间互联的问题的。
PPTP现在是不行了，才改了ipsec。现在用pptp路由连VPN，想死的心都有了。

由于爱快可以远程登陆路由，就可以知道主网有没有问题，主网没问题，那其它也是沙沙碎了，
下面十几个拆分开的地方，全部用ipsec连接到要联网或要通讯的主路由，达到互访问的目的，方便快捷，
员工宿舍用双线分流，视频协议用移动，其它协议用电信。

下面是路由器的配置图，纯分享，有相同的情况的也可回贴一齐研究。
draytek vigor 2925和draytek vigor 2960 3900两个是不同的内核 ，所以连接的方式有些不一样。
先上本人设备图，因为一直在测试，所以不怎么稳定，大概情况如下。


主网 vigor 3900, ipsec VPN连接图

配置 3900与2900一样，所以就只发3900配置图，


2925配置图


过几天更新网络拓扑图，与宿舍的分流配置图。