本文用來描述使用DLINK路由器來建立點到點VPN的配置步驟,在下面的文章中,我們以最常見的兩端使用靜態IP地址的方式為例來說明804HV的設置過程,其他的DLINK型號的設置都差不多。希望以下內容對你有所幫助。
實驗環境:兩台804HV 通過交換機連接在同一個網段內,在804HV下面各自連接一台PC作為客戶端的設備,其中一台804HV的Wan地址是172.18.193.10/24,內網地址是192.168.0.0/24;另一台804HV(標識為804HV-B)的Wan地址是172.18.193.20/24,內網網段為192.168.1.0/24。
804HV的配置步驟:
1. 設置804HV的wan連接方式為靜態地址的模式
2. 建立VPN隧道,配置自動協商和加密參數
點擊“Method”的more,進入更詳細的參數配置過程
點擊“Select IKE Proposal…”進入其中的參數配置:
注意在上面的“DH Group”裡,可以有Group1/Gruop2/Group3三個選項,在有些VPN設備中,它對應的是768bit/1024bit/1536bit 。在不同的產品之間做設置時要了解它們之間的對應關系。
點擊“Select IPSec Proposal…”進入其中的參數配置:
做到這裡,804HV上關於VPN的設置已經完成了,在VPN Status中應該看到如下的界面:
在兩端的VPN連接建立起來後,所看到的VPN Status界面應該如下面所示: