请选择 进入手机版 | 继续访问电脑版

iKuai爱快流控路由

 找回密码
 立即注册

QQ登录

只需一步,快速开始

查看: 734|回复: 0

[经验分享] 爱快防火墙与爱快路由L2TP对接

[复制链接]
发表于 2022-7-8 16:40:11 | 显示全部楼层 |阅读模式
网络拓扑:
图片1.png
网络拓扑说明与实现目的:
防火墙与路由进行L2TP vpn搭建,实现两端内网用户内网互访。

下面以爱快防火墙对接爱快路由为例讲解:
网络--接口--物理接口,点击外网线接入接口。
图片2.png

在接入控制处勾选“L2TP”。
图片3.png


用户组创建:
1:
在对象--用户对象--用户中新建拨号用户。
图片4.png

2:
点击新建后进入用户设置页面。设置启用用户名密码,
【类型】:选择认证用户。
【认证用户】:选择LOCAL。
图片5.png

3:
新建用户组。
图片6.png

4:
创建名称。
【类型】:选择firewall。
【组类别】:选择本地组。
【用户成员】:选择在用户菜单中所创建的用户。
图片7.png

网络--VPN--L2TP,启用L2TP。
【起始IP】:设置vpn起始分配IP网段。
【结束IP】:设置vpn结束分配IP网段。
【用户组】:选择此vpn可以给哪个用户组使用。
【用户唯一性检查】:勾选此选项后,不允许多个用户通过同一个账号登录vpn。
【拨号用户DNS】:设置拨号用户所使用dns,方便用户vpn线路解析。
图片8.png


爱快路由设置:
在网络设置--vpn客户端--L2TP中添加拨号账号进行拨号。
【拨号名称】:根据需求填写。
【服务端口】:默认为1701。
【服务器地址/域名】:填写防火墙外网IP地址。
【用户名、密码】:填写在防火墙中设置的用户名密码。
其他选项默认即可。
图片9.png

拨号完成后会显示本地IP地址,即代表拨号成功。
图片10.png

在防火墙L2TP监视器处也能看到拨号成功的信息。
图片11.png


设置静态路由
IP地址/掩码】:设置目的IP地址及掩码。
【下一跳/出接口】:填写路由VPN拨号成功获取到的IP地址。
图片12.png


路由静态路由设置:
【目的地址】:填写防火墙内网接口网段。
【网关】:填写vpn网段网关地址,默认起始IP地址为vpn网段网关地址。
图片13.png


连通性测试:
两端设备互ping对端网关地址能正常ping通代表vpn连接成功。
图片14.png

图片15.png

您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

关闭

站长推荐上一条 /1 下一条

QQ|小黑屋|手机版|Archiver|论坛规章制度|iKuai Inc. ( 京ICP备13042604号 )

GMT+8, 2022-8-18 16:05

Powered by Discuz! X3.3

© 2001-2022 Comsenz Inc.

快速回复 返回顶部 返回列表