锐捷睿易锐捷官方商城

中文

登录

产品

< 返回主菜单

产品

交换机

交换机所有产品

< 返回产品

交换机

园区网交换机

园区网交换机

数据中心与云计算交换机

数据中心与云计算交换机

中小网络精简型交换机

中小网络精简型交换机

工业交换机

工业交换机

意图网络指挥官

意图网络指挥官

SDN

配件

查看交换机首页 >

所有技术解决方案

路由器

路由器所有产品

< 返回产品

路由器

核心路由器

核心路由器

汇聚路由器

汇聚路由器

接入路由器

接入路由器

移动路由器

移动路由器

路由器应用软件

路由器应用软件

中小网络路由器

中小网络路由器

查看路由器首页 >

所有技术解决方案

无线

无线所有产品

< 返回产品

无线

放装型无线接入点

放装型无线接入点

墙面型无线接入点

墙面型无线接入点

智分无线接入点

智分无线接入点

室外无线接入点

室外无线接入点

场景化无线

场景化无线

无线控制器

无线控制器

小锐A系列

无线管理与应用

无线管理与应用

查看无线首页 >

所有技术解决方案

物联网

物联网所有产品

< 返回产品

物联网

物联网基站/网关

物联网基站/网关

查看物联网首页 >

所有技术解决方案

云桌面

云桌面产品方案中心

< 返回产品

云桌面

云终端系列

云终端系列

云主机系列

云主机系列

云桌面软件系列

云桌面软件系列

配件系列

查看云桌面首页 >

所有技术解决方案

安全

安全所有产品

< 返回产品

安全

大数据安全平台

大数据安全平台

下一代防火墙

下一代防火墙

安全网关

检测管理安全

检测管理安全

应用防护安全

应用防护安全

安全服务

查看安全首页 >

所有技术解决方案

统一运维

统一运维所有产品

< 返回产品

统一运维

IT运维产品

查看统一运维首页 >

所有技术解决方案

身份管理

身份管理所有产品

< 返回产品

身份管理

安全管理系列

安全管理系列

运营管理系列

运营管理系列

身份中台

查看身份管理首页 >

服务产品

服务产品所有产品

< 返回产品

服务产品

基础实施服务

基础实施服务

基础维护服务

基础维护服务

运维管理服务

运维管理服务

整网服务

安全服务

备件与扩容服务

备件与扩容服务

培训与认证服务

培训与认证服务

查看服务产品首页 >

产品中心首页 >

官方商城

锐捷睿易

体验中心

行业

< 返回主菜单

行业

运营商

< 返回行业

运营商

运营商首页 >

政府

< 返回行业

政府

政府首页 >

金融

< 返回行业

金融

金融首页 >

互联网

< 返回行业

互联网

互联网首页 >

电力能源

< 返回行业

电力能源

电力能源首页 >

制造业

< 返回行业

制造业

制造业首页 >

高教/职教

< 返回行业

高教/职教

高教/职教首页 >

普教

< 返回行业

普教

普教首页 >

医疗卫生

< 返回行业

医疗卫生

医疗卫生首页 >

交通

< 返回行业

交通

交通首页 >

地产酒店文旅·连锁服务

地产酒店文旅·连锁服务

< 返回行业

地产酒店文旅·连锁服务

地产酒店文旅·连锁服务·场馆园区首页 >

公共安全

< 返回行业

公共安全

公共安全首页 >

行业中心首页 >

锐捷睿易

体验中心

服务支持

< 返回主菜单

服务与支持

服务工具

服务平台

技术支持

服务产品

产品服务

教学服务

合作伙伴

< 返回主菜单

合作伙伴

成为锐捷伙伴

售前营销

销售与订单

售后及服务

用户中心

关于锐捷

< 返回主菜单

关于锐捷

公司介绍

公司动态

加入我们

联系我们

营销资料平台

投资者关系

返回主菜单

选择区域/语言

中文 English 日本語 Türkçe việt nam Indonesi ภาษาไทย Español Português Français Polski România Pусский Deutsch Italiano

首页 >服务与支持 >常见问题 >【VPN】VPN如何配置EG1000S和RG-WALL V(动态和静态）对接

【VPN】VPN如何配置EG1000S和RG-WALL V(动态和静态）对接

发布时间：2013-09-03

点击量：7165

一、网络需求

两个局域网，一端出口设备为V1600S，外网接口使用固定IP上网；另一端为EG1000S路由器，外网使用ADSL拨号线路上网。两端建立点对点的L2TP VPN，实现互相局域网之间互相访问。

二、网络拓扑

拓扑信息如下

三、配置要点

1.配置V1600S的基本上网配置

1）配置内网接口IP:

2）配置外网接口IP:

3）配置对象定义：定义内网网段；

4）定义内网访问外网的地址转换规则；

5）配置完新增的地址转换规则，并把该条规则调所有规则的最前面；

（注：初始化的V1600S默认产生以下两条访问规则，序号为1的安全规则是对任何数据都是放通，不进行任何的修改，序号为2的安全规则是对任何数据都进行阻断；访问规则的处理顺序是由上往下，从第一访问规则开始匹配，如果新增加了访问规则，记得根据实际的网络需求调整好规则之间的顺序）

2.配置V600S的L2TP

1）定义PPP认证用户（需要与EG1000S 配置一致）

2）本地设备配置（设备与设备的L2TP的PPP认证是以 “对方设备配置>添加新设备>PPP链路认证” 为准）

3）对方设备配置（如果启用了L2TP 隧道认证，双方设备的设备标识也必须一致，此案例中有启用隧道认证）

4）重载L2TP VPN（配置完以上步骤后，一定要重载才能生效）

3.配置EG1000S

1）先配置基本的上网功能，保证内网用户能访问互联网

2）配置L2TP

四、配置步骤

1.配置V1600S的基本上网配置

------------------------以下配置V1600S 的基本上网功能------------------

1）配置接口IP地址

2）配置外网接口及外网网关地址

3）定义内网用户的网段地址

4）配置内网用户访问互联网的NAT转换规则

5）配置好以上的访问规则后，通过“规则上移”的按键把该条规则调到最前面，最终的访问规则顺序如下图所示：

2.配置V600S的L2TP

---------------------------------------配置V16000S的L2TP--------------------------

1）定义PPP认证用户，提供L2TP VPN两端认证使用，此处的用户名为ruijie ，密码123456

2）本地设备配置

本地虚IP：10.10.0.1 作为本地L2TP VPN的虚IP地址（该标识不要和真实的内网用户地址段冲突）；
本地标识：V1600S L2TP协商的唯一标识；

3）对方设备配置

对端标识：EG1000S（这个可以任意填写）；
勾选”做客户端时，要求对方进行L2TP隧道认证”（非必选项，如果勾选了，那么就必须配置底下的共享密钥。同时对端的EG1000S就要配置相关的命令，本案例的后续配置会涉及）；
对端设备地址：由于对端的外网接口是ADSL拨号线路，IP地址不固定，所以此处“对端设备的地址”全为0，表示任意
共享密钥：123；
PPP链路认证：认证用户名ruijie ，密码123456；

添加对端EG1000S 内网的网段地址

4）重载L2TP VPN

3.配置EG1000S

1）先配置基本的上网功能，保证内网用户能访问互联网

--------------------以下配置EG1000S内网用户的基本上网功能---------------------

dialer-list 1 protocol ip permit //与ADSL拨号相关的配置

interface GigabitEthernet 0/1 //内网接口

ip nat inside

no ip proxy-arp

ip address 192.168.2.1 255.255.255.0

!

interface GigabitEthernet 0/0 //外网接口

pppoe enable

pppoe-client dial-pool-number 2 no-ddr

interface dialer 2

mtu 1488

encapsulation PPP

ppp chap hostname XXXXXXXXX //ADSL拨号的用户名，这里请填入实际的账号

ppp chap password XXXXXX //ADSL拨号的密码，这里请填入实际的密码

ppp pap sent-username XXXXXXXXX password XXXXXXX //ADSL拨号的用户名和密码，这里请填入实际的账号和密码

ip nat outside

ip address negotiate

dialer pool 2

dialer-group 1

ip nat inside source list 1 pool nat_pool overload //NAT配置

ip nat pool nat_pool prefix-length 24

address interface dialer 2 match interface dialer 2

address interface Virtual-ppp 1 match interface Virtual-ppp 1

ip route 0.0.0.0 0.0.0.0 dialer 2 //配置默认路由，下一跳接口为拨号口 dialer 2

2）配置L2TP

-----------------------------以下配置EG1000S的L2TP--------------------------------

下图是web界面的配置方式

、

对应的命令行的配置如下：

l2tp-class l2x

authentication

hostname EG1000S （与V1600S设置的标识一致）

password 123 （隧道认证的密码与V1600S上设置的一致）

!

pseudowire-class pw

encapsulation l2tpv2

protocol l2tpv2 l2x

interface Virtual-ppp 1

pseudowire 172.18.10.98 11 encapsulation l2tpv2 pw-class pw

ppp chap hostname ruijie //PPP认证用户名与V1600S上的配置一致

ppp chap password 123456 //PPP认证的密码与V1600S上的配置一致

ppp pap sent-username ruijie password 123456 //PPP认证的用户名和密码与V1600S上的配置一致

（PPP认证包含pap 和chap 两种认证方式）

ip nat outside

ip tcp adjust-mss 1420

ip mtu 1460

ip address 10.0.0.2 255.255.255.0 //手工指定虚拟接口的IP地址，与V1600S的虚IP必须为同一网段

ip nat pool nat_pool prefix-length 24

address interface Virtual-ppp 1 match interface Virtual-ppp 1

ip route 192.168.2.0 255.255.255.0 Virtual-ppp 1 //配置静态路由，去往V1600S内网网段的下一跳为VPN虚拟接口

五、配置验证

V1600S: L2TP 配置好后需要流量触发才能看到“隧道状态”显示“隧道已建立”

EG1000S：通过以下命令来查看L2TP VPN的隧道状态，“est”代表隧道建立成功

从EG1000S上带源ping，ping对方的内网的192.168.2.2主机

相关产品

RG-MF2920系列，2口千兆电，千兆上行，一机双网

RG-MF2920系列，2口千兆电，千兆上行，一机双网

RG-WALL 1600-M5800E V2.0

RG-WALL 1600-M5800E V2.0

RG-S5310-E系列，24口千兆电，万兆上行，接入层

RG-S5310-E系列，24口千兆电，万兆上行，接入层

RG-S5310-E系列，24口千兆光，万兆上行，接入层

RG-S5310-E系列，24口千兆光，万兆上行，接入层

RG-S5310-E系列，48口千兆电，万兆上行，接入层

RG-S5310-E系列，48口千兆电，万兆上行，接入层

RG-S5310-E系列，48口千兆光，万兆上行，接入层

RG-S5310-E系列，48口千兆光，万兆上行，接入层

RG-S5310-E系列新一代千兆交换机

RG-S5310-E系列新一代千兆交换机

RG-S5310-E系列，PoE+，48口千兆电，万兆上行，接入层

RG-S5310-E系列，PoE+，48口千兆电，万兆上行，接入层

RG-S7800C系列融合核心交换机

RG-S7800C系列融合核心交换机

RG-S7800C-X系列新一代融合核心交换机

RG-S7800C-X系列新一代融合核心交换机

RG-WALL 1600-Z5100全新下一代防火墙

RG-WALL 1600-Z5100全新下一代防火墙

RG-IDP 2500E V2.0入侵检测防御系统

RG-IDP 2500E V2.0入侵检测防御系统

RG-IDP 2500E入侵检测防御系统

RG-IDP 2500E入侵检测防御系统

RG-IDP 5000E入侵检测防御系统

RG-IDP 5000E入侵检测防御系统

RG-SCAN 1000E漏洞评估系统

RG-SCAN 1000E漏洞评估系统

RG-IDP 1000E V2.0入侵检测防御系统

RG-IDP 1000E V2.0入侵检测防御系统

RG-BDS 5000E-A态势感知大数据安全平台硬件

RG-BDS 5000E-A态势感知大数据安全平台硬件

RG-WALL 1600-M5800E全新下一代防火墙

RG-WALL 1600-M5800E全新下一代防火墙

RG-WALL 1600-M5100 V5.2

RG-WALL 1600-M5100 V5.2

RG-BDS-TSP G千兆流量探针硬件

RG-BDS-TSP G千兆流量探针硬件

RG-BDS-TSP M600百兆流量探针硬件

RG-BDS-TSP M600百兆流量探针硬件

RG-BDS-TSP X1万兆流量态势感知硬件

RG-BDS-TSP X1万兆流量态势感知硬件

RG-N18006-X，6槽机箱，核心层，零背板

RG-N18006-X，6槽机箱，核心层，零背板

RG-DBS 500-A数据库安全审计系统

RG-DBS 500-A数据库安全审计系统

RG-DBS数据库安全审计系统

RG-DBS数据库安全审计系统

RG-OAS 500E安全认证和运维审计系统

RG-OAS 500E安全认证和运维审计系统

RG-BDS 500E-C日志审计平台

RG-BDS 500E-C日志审计平台

RG-WALL 1600-M6600E全新下一代防火墙

RG-WALL 1600-M6600E全新下一代防火墙

RG-WALL 1600-X8600全新下一代防火墙

RG-WALL 1600-X8600全新下一代防火墙

RG-WALL 1600-M5100E

RG-WALL 1600-M5100E

RG-WALL 1600-S3100E

RG-WALL 1600-S3100E

RG-S6120系列，24口万兆光，25G上行，汇聚层

RG-S6120系列，24口万兆光，25G上行，汇聚层

RG-WALL 1600-X9500全新下一代防火墙

RG-WALL 1600-X9500全新下一代防火墙

RG-S6120系列，48口万兆光，100G上行，汇聚层

RG-S6120系列，48口万兆光，100G上行，汇聚层

RG-S6120系列融合万兆交换机

RG-S6120系列融合万兆交换机

RG-EG3250新一代多业务安全网关

RG-EG3250新一代多业务安全网关

RG-EG3230新一代多业务安全网关

RG-EG3230新一代多业务安全网关

RG-EG3220新一代多业务安全网关

RG-EG3220新一代多业务安全网关

RG-EG3210 V2新一代多业务安全网关

RG-EG3210 V2新一代多业务安全网关

RG-EG3210新一代多业务安全网关

RG-EG3210新一代多业务安全网关

RG-AP820-L(V3)双射频Wi-Fi 6无线AP

RG-AP820-L(V3)双射频Wi-Fi 6无线AP

RG-EG5200-P多业务PoE安全网关

RG-EG5200-P多业务PoE安全网关

RG-WS7005-A多业务无线AC

RG-WS7005-A多业务无线AC

RG-AP850-AR(V2)四射频Wi-Fi 6无线AP

RG-AP850-AR(V2)四射频Wi-Fi 6无线AP

RG-AP180-L双射频Wi-Fi 6无线AP

RG-AP180-L双射频Wi-Fi 6无线AP

RG-AP880(TR)三射频Wi-Fi 6无线AP

RG-AP880(TR)三射频Wi-Fi 6无线AP

RG-WS7208-A多业务无线AC

RG-WS7208-A多业务无线AC

RG-AP880-I双射频Wi-Fi 6无线AP

RG-AP880-I双射频Wi-Fi 6无线AP

RG-WS7880高性能无线AC

RG-WS7880高性能无线AC

RG-iData大数据平台

RG-iData大数据平台

RG-EG2100-P V2全能PoE网关

RG-EG2100-P V2全能PoE网关

RIIL-BMC 综合业务管理中心

RIIL-BMC 综合业务管理中心

RG-N18000-X系列

RG-N18000-X系列

RG-N18010-X，10槽机箱，核心层，零背板

RG-N18010-X，10槽机箱，核心层，零背板

RG-EG3000XE新一代高性能综合网关

RG-EG3000XE新一代高性能综合网关

RG-EG3000UE新一代高性能综合网关

RG-EG3000UE新一代高性能综合网关

RG-WS6816高性能无线AC

RG-WS6816高性能无线AC

RG-WS6108高性能无线AC

RG-WS6108高性能无线AC

RG-BDS-C大数据安全平台基础版

RG-BDS-C大数据安全平台基础版

RG-BDS-A大数据安全平台增强版

RG-BDS-A大数据安全平台增强版

RG-EG3000GE新一代高性能综合网关

RG-EG3000GE新一代高性能综合网关

RG-EG3000ME新一代高性能综合网关

RG-EG3000ME新一代高性能综合网关

RG-EG3000SE新一代高性能综合网关

RG-EG3000SE新一代高性能综合网关

RG-EG3000CE新一代高性能综合网关

RG-EG3000CE新一代高性能综合网关

RG-EG2000F

RG-EG2000F

RG-S2900G-E V3系列千兆交换机

RG-S2900G-E V3系列千兆交换机

RG-S2952G-E V3，48口千兆电，千兆上行，接入层

RG-S2952G-E V3，48口千兆电，千兆上行，接入层

RG-WALL 1600-S3200全新下一代防火墙

RG-WALL 1600-S3200全新下一代防火墙

锐捷风险检测服务

锐捷风险检测服务

RG-SCAN 漏洞评估系统

RG-SCAN 漏洞评估系统

RG-WALL 1600-X9850 V2.0全新下一代防火墙

RG-WALL 1600-X9850 V2.0全新下一代防火墙

您可能还关注的问题

售前咨询
售后服务
意见反馈

返回顶部

请选择服务项目

售前咨询

售后服务

意见反馈

更多联系方式