锐捷睿易锐捷官方商城

中文

登录

产品

< 返回主菜单

产品

交换机

交换机所有产品

< 返回产品

交换机

园区网交换机

园区网交换机

数据中心与云计算交换机

数据中心与云计算交换机

中小网络精简型交换机

中小网络精简型交换机

工业交换机

工业交换机

意图网络指挥官

意图网络指挥官

SDN

配件

查看交换机首页 >

所有技术解决方案

路由器

路由器所有产品

< 返回产品

路由器

核心路由器

核心路由器

汇聚路由器

汇聚路由器

接入路由器

接入路由器

移动路由器

移动路由器

路由器应用软件

路由器应用软件

中小网络路由器

中小网络路由器

查看路由器首页 >

所有技术解决方案

无线

无线所有产品

< 返回产品

无线

放装型无线接入点

放装型无线接入点

墙面型无线接入点

墙面型无线接入点

智分无线接入点

智分无线接入点

室外无线接入点

室外无线接入点

场景化无线

场景化无线

无线控制器

无线控制器

小锐A系列

无线管理与应用

无线管理与应用

查看无线首页 >

所有技术解决方案

物联网

物联网所有产品

< 返回产品

物联网

物联网基站/网关

物联网基站/网关

查看物联网首页 >

所有技术解决方案

云桌面

云桌面产品方案中心

< 返回产品

云桌面

云终端系列

云终端系列

云主机系列

云主机系列

云桌面软件系列

云桌面软件系列

配件系列

查看云桌面首页 >

所有技术解决方案

安全

安全所有产品

< 返回产品

安全

大数据安全平台

大数据安全平台

下一代防火墙

下一代防火墙

安全网关

检测管理安全

检测管理安全

应用防护安全

应用防护安全

安全服务

查看安全首页 >

所有技术解决方案

统一运维

统一运维所有产品

< 返回产品

统一运维

IT运维产品

查看统一运维首页 >

所有技术解决方案

身份管理

身份管理所有产品

< 返回产品

身份管理

安全管理系列

安全管理系列

运营管理系列

运营管理系列

身份中台

查看身份管理首页 >

服务产品

服务产品所有产品

< 返回产品

服务产品

基础实施服务

基础实施服务

基础维护服务

基础维护服务

运维管理服务

运维管理服务

整网服务

安全服务

备件与扩容服务

备件与扩容服务

培训与认证服务

培训与认证服务

查看服务产品首页 >

产品中心首页 >

官方商城

锐捷睿易

体验中心

行业

< 返回主菜单

行业

运营商

< 返回行业

运营商

运营商首页 >

政府

< 返回行业

政府

政府首页 >

金融

< 返回行业

金融

金融首页 >

互联网

< 返回行业

互联网

互联网首页 >

电力能源

< 返回行业

电力能源

电力能源首页 >

制造业

< 返回行业

制造业

制造业首页 >

高教/职教

< 返回行业

高教/职教

高教/职教首页 >

普教

< 返回行业

普教

普教首页 >

医疗卫生

< 返回行业

医疗卫生

医疗卫生首页 >

交通

< 返回行业

交通

交通首页 >

地产酒店文旅·连锁服务

地产酒店文旅·连锁服务

< 返回行业

地产酒店文旅·连锁服务

地产酒店文旅·连锁服务·场馆园区首页 >

公共安全

< 返回行业

公共安全

公共安全首页 >

行业中心首页 >

锐捷睿易

体验中心

服务支持

< 返回主菜单

服务与支持

服务工具

服务平台

技术支持

服务产品

产品服务

教学服务

合作伙伴

< 返回主菜单

合作伙伴

成为锐捷伙伴

售前营销

销售与订单

售后及服务

用户中心

关于锐捷

< 返回主菜单

关于锐捷

公司介绍

公司动态

加入我们

联系我们

营销资料平台

投资者关系

返回主菜单

选择区域/语言

中文 English 日本語 Türkçe việt nam Indonesi ภาษาไทย Español Português Français Polski România Pусский Deutsch Italiano

首页 >服务与支持 >常见问题 >【WALL1600下一代防火墙】下一代防火墙VPN功能配置预共享密钥方式L2TP VPNNGFW+PC

【WALL1600下一代防火墙】下一代防火墙VPN功能配置预共享密钥方式L2TP VPNNGFW+PC

发布时间：2013-09-14

点击量：2889

一、组网需求

员工在外出差或在家里，想通过拨VPN访问内网服务器资源。

VPN隧道IP地址、NGFW任意接口地址、出差员工电脑上的IP地址均不能是同网段的地址。假设员工电脑的IP地址是192.168.33.45/24，电脑网关是192.168.33.1，拨VPN后获取到的VPN隧道地址为192.168.100.102/24，而内网服务器的网段为192.168.3.0/24。此时员工不能直接访问到192.169.3.0/24网段，因为没有到往192.168.3.0/24网段的路由。

有两种方法能解决以上问题：

1、在电脑上添加到192.168.3.0/24的静态路由或直接把电脑的默认路由变为VPN隧道地址（这意味着员工上网所有流量都会走VPN隧道）。

2、设置账号的IP地址分配为192.168.3.0/24网段地址（VPN隧道地址不能与内网任何接口是同网段，但账号里设置的地址可以）并添加NAT转换规则。

以下分别配置两个账号对应这两种方法，可根据实际情况进行选择：

1、用户user拨入VPN后分配到VPN隧道地址不固定，此用户拨入VPN后需要在电脑上添加路由才能访问服务器，此账号可有多人同时使用。

2、用户l2tp拨入VPN后即可访问内网服务器，但此账号同时只能有一个人在使用。若想让其他人也用此方法，则多建几个账号，配置与l2tp相同。

二、网络拓扑

三、配置要点

1、配置NGFW

a、配置透明桥

务必在桥接口下勾选l2tp。

b、配置地址资源

c、配置路由

配置默认、静态路由

d、配置源NAT转换

将源地址为192.168.10.0，目的地址为192.168.10.0转换为桥的管理地址；

e、配置认证用户

用户名test,密码123456,指定IP地址为192.168.10.3；

用户名test1,密码123456,不指定IP地址。

用户组：test，类型为firewall；

f、配置L2TP VPN

g、配置安全策略

放通192.168.10.0访问所有；

放通192.168.100.0访问所有；

放通192.168.1.0访问192.168.10.0.

2、配置三层交换机

3、配置路由器

路由上需要加端口映射： ip nat inside source static udp 192.168.1.1 1701 192.168.33.51 1701，即将NGFW的1701映射到外网。

4、配置客户端

电脑上需添加到往192.168.1.0/24网段的下一跳指向VPN隧道地址。

四、操作步骤

1、配置NGFW

a、配置透明桥

b、配置地址资源

进入菜单--资源管理--地址资源--地址节点--新建

c、配置默认路由

进入菜单--网络管理--基本配置--缺省网关--新建

d、配置源NAT转换

e、配置认证用户及用户组

e、配置L2TP

进入VPN--L2TP--配置

c、配置安全策略

全局把所有策略启用：

2、配置三层交换机

interface FastEthernet 0/1

switchport access vlan 10

interface FastEthernet 0/48

no switchport

no ip proxy-arp

ip address 192.168.1.2 255.255.255.0

interface VLAN 10

no ip proxy-arp

ip address 192.168.10.1 255.255.255.0

ip route 0.0.0.0 0.0.0.0 192.168.1.3

ip route 192.168.100.0 255.255.255.0 192.168.1.1

3、配置路由器

interface GigabitEthernet 0/3

ip nat inside

ip address 192.168.2.2 255.255.255.0

interface GigabitEthernet 0/4

ip nat outside

ip address 172.18.10.77 255.255.255.0

ip nat pool ruijie prefix-length 24

address 172.18.10.77 172.18.10.77 match interface GigabitEthernet 0/4

ip nat inside source list 1 pool ruijie

ip route 0.0.0.0 0.0.0.0 172.18.10.1

ip route 192.168.1.0 255.255.255.0 192.168.2.3

ip nat inside source static udp 192.168.2.1 1701 172.18.10.77 1701

4、配置客户端

test账号拨成功后还需要在电脑上添加路由，方法如下：

用管理员账号打开运行，输入 “cmd”回车，用如下命令添加路由：192.168.100.1为拨入VPN后获取到的VPN隧道地址，可通过ipconfig查看。

五、验证效果

新建一个VPN连接，设置如下：

相关产品

RG-MF2920系列，2口千兆电，千兆上行，一机双网

RG-MF2920系列，2口千兆电，千兆上行，一机双网

RG-S5310-E系列，24口千兆电，万兆上行，接入层

RG-S5310-E系列，24口千兆电，万兆上行，接入层

RG-S5310-E系列，24口千兆光，万兆上行，接入层

RG-S5310-E系列，24口千兆光，万兆上行，接入层

RG-S5310-E系列，48口千兆电，万兆上行，接入层

RG-S5310-E系列，48口千兆电，万兆上行，接入层

RG-S5310-E系列，48口千兆光，万兆上行，接入层

RG-S5310-E系列，48口千兆光，万兆上行，接入层

RG-S5310-E系列新一代千兆交换机

RG-S5310-E系列新一代千兆交换机

RG-S5310-E系列，PoE+，48口千兆电，万兆上行，接入层

RG-S5310-E系列，PoE+，48口千兆电，万兆上行，接入层

RG-S7800C系列融合核心交换机

RG-S7800C系列融合核心交换机

RG-S7800C-X系列新一代融合核心交换机

RG-S7800C-X系列新一代融合核心交换机

RG-N18006-X，6槽机箱，核心层，零背板

RG-N18006-X，6槽机箱，核心层，零背板

RG-S6120系列，24口万兆光，25G上行，汇聚层

RG-S6120系列，24口万兆光，25G上行，汇聚层

RG-S6120系列，48口万兆光，100G上行，汇聚层

RG-S6120系列，48口万兆光，100G上行，汇聚层

RG-S6120系列融合万兆交换机

RG-S6120系列融合万兆交换机

RG-EG3250新一代多业务安全网关

RG-EG3250新一代多业务安全网关

RG-EG3230新一代多业务安全网关

RG-EG3230新一代多业务安全网关

RG-EG3220新一代多业务安全网关

RG-EG3220新一代多业务安全网关

RG-EG3210 V2新一代多业务安全网关

RG-EG3210 V2新一代多业务安全网关

RG-EG3210新一代多业务安全网关

RG-EG3210新一代多业务安全网关

RG-AP820-L(V3)双射频Wi-Fi 6无线AP

RG-AP820-L(V3)双射频Wi-Fi 6无线AP

RG-WS7005-A多业务无线AC

RG-WS7005-A多业务无线AC

RG-AP850-AR(V2)四射频Wi-Fi 6无线AP

RG-AP850-AR(V2)四射频Wi-Fi 6无线AP

RG-AP180-L双射频Wi-Fi 6无线AP

RG-AP180-L双射频Wi-Fi 6无线AP

RG-AP880(TR)三射频Wi-Fi 6无线AP

RG-AP880(TR)三射频Wi-Fi 6无线AP

RG-WS7208-A多业务无线AC

RG-WS7208-A多业务无线AC

RG-AP880-I双射频Wi-Fi 6无线AP

RG-AP880-I双射频Wi-Fi 6无线AP

RG-WS7880高性能无线AC

RG-WS7880高性能无线AC

RG-EG2100-P V2全能PoE网关

RG-EG2100-P V2全能PoE网关

RG-N18000-X系列

RG-N18000-X系列

RG-N18010-X，10槽机箱，核心层，零背板

RG-N18010-X，10槽机箱，核心层，零背板

RG-EG3000XE新一代高性能综合网关

RG-EG3000XE新一代高性能综合网关

RG-EG3000UE新一代高性能综合网关

RG-EG3000UE新一代高性能综合网关

RG-WS6816高性能无线AC

RG-WS6816高性能无线AC

RG-WS6108高性能无线AC

RG-WS6108高性能无线AC

RG-EG3000GE新一代高性能综合网关

RG-EG3000GE新一代高性能综合网关

RG-EG3000ME新一代高性能综合网关

RG-EG3000ME新一代高性能综合网关

RG-EG3000SE新一代高性能综合网关

RG-EG3000SE新一代高性能综合网关

RG-EG3000CE新一代高性能综合网关

RG-EG3000CE新一代高性能综合网关

RG-EG2000F

RG-EG2000F

RG-S2900G-E V3系列千兆交换机

RG-S2900G-E V3系列千兆交换机

RG-S2952G-E V3，48口千兆电，千兆上行，接入层

RG-S2952G-E V3，48口千兆电，千兆上行，接入层

您可能还关注的问题

售前咨询
售后服务
意见反馈

返回顶部

请选择服务项目

售前咨询

售后服务

意见反馈

更多联系方式