3. Trung tâm (IP cố định, địa chỉ 8), cơ sở (IP không xác định) |
<Địa chỉ được phân bổ bởi nhà cung cấp (địa chỉ là một ví dụ)
phía trung tâm |
210.158.xxx.16/29 |
Bên cơ sở |
Không có thông số kỹ thuật |
<Hoạt động lệnh
#WAN TYPE = PPPOE#.#1457_1562#Giao diện LAN ADDR = 192.168.1.254,255.255.255.0#Xóa Iripstatic mặc định#.#NAT PPPOE1 NATP#VPN trên#VpnikePolicy tỷ lệ kèo nhà cái malaysia tỷ lệ kèo nhà cái malaysia = 1 phương thức = prekey#VPNPolicy Thêm tỷ lệ kèo nhà cái malaysia = 1 encr = des auth = hmac-md5#2084_2166#VPNSelector Thêm tỷ lệ kèo nhà cái malaysia = 1 dst = 192.168.2.0,255.255.255.255.0#ThoátCấu hình sửa đổi. Lưu OK? (Y/N):yVui lòng đặt lại#Đặt lạiBạn có muốn tiếp tục (Y/N) không ?:y
#WAN TYPE = PPPOE#.#2735_2810#Giao diện LAN ADDR = 192.168.2.254,255.255.255.0#Xóa Iripstatic mặc định#("PPPOE1" không cần thiết cho phần sụn v01.02 hoặc sớm hơn)#NAT PPPOE1 NATP#VPN trên#VpnikePolicy tỷ lệ kèo nhà cái malaysia tỷ lệ kèo nhà cái malaysia = 1 phương thức = prekey#VPNPolicy tỷ lệ kèo nhà cái malaysia tỷ lệ kèo nhà cái malaysia = 1 encr = des auth = hmac-md5#Vpnpeer Thêm addr = 210.158.xxx.17#VPNSelector Thêm tỷ lệ kèo nhà cái malaysia = 1 dst = 192.168.1.0,255.255.255.0#ThoátCấu hình sửa đổi. Lưu OK? (Y/N):YVui lòng đặt lại#Đặt lạiBạn có muốn tiếp tục (Y/N) không ?:y
(Từ phần sụn v02.01 trở lên)
Trong "Cài đặt gói mục tiêu VPN (VPN Selector)", thêm cài đặt sau (ifupnego = On retrynego = On đàm phán = initoff, Lifetime) để liên tục cố gắng thiết lập cài đặt cho đến khi SA được thiết lập khi giao diện được tăng. Điều này đảm bảo rằng SA luôn được thiết lập khi giao diện được tăng. Sử dụng chức năng này, ngay cả khi không có địa chỉ cố định trên cơ sở, có thể đạt được kích hoạt và hướng tạo dữ liệu.
VPSelector SET tỷ lệ kèo nhà cái malaysia = 1 DST = 192.168.1.0,255.255.255.0
|