L2TP站點到站點如何設置
TL-ER6110/6120是TP-LINK專為企業(yè)應用而開發(fā)的路由器,具備強大的數(shù)據(jù)處理能力,并且支持豐富的軟件功能,包括、IP/MAC 地址綁定、常見攻擊防護、訪問控制列表、QQ/MSN/迅雷/金融軟件限制、IP帶寬控制、連接數(shù)限制及電子公告等功能,適合企業(yè)、小區(qū)、酒店等組建安全、高效、易管理的網(wǎng)絡。下面是學習啦小編整理的一些關于L2TP站點到站點設置的相關資料,供你參考。
L2TP站點到站點設置的方法:
某公司總公司位于北京,分部在深圳,現(xiàn)需要組建一個網(wǎng)絡,深圳的員工都能夠安全的訪問公司內(nèi)部郵件服務器和文件服務器,本文將通過一個實例來展示TL-ER6120與TL-WVR300的解決方案和配置過程。
1. 服務器端(TL-ER6110)的設置:
1)進入管理界面,設置LAN口網(wǎng)段(與客戶端不在同一個網(wǎng)段),本例使用LAN 網(wǎng)段為192.168.10.0/24
2)WAN口設置:靜態(tài)ip方式上網(wǎng)或者PPPoE方式上網(wǎng)(如果是PPPoE方式,需要申請動態(tài)域名)。
3)L2TP的設置:
A.----->PPTP/L2TP----->隧道地址池管理:建立隧道地址池(L2TP 隧道通信時使用的ip地址):
B.設置L2TP 服務器:
配置說明
工作模式:服務器。
用戶名:客戶端與服務器端建立連接的用戶名。
密碼:客戶端與服務器端建立連接的密碼。
組網(wǎng)模式:站點到站點。
最大連接數(shù):這種模式下不能填寫(PC到站點的模式時可以填寫1-10)。加密狀態(tài):啟用(不啟用比較好配置)。
預共享密鑰:數(shù)據(jù)加密的密鑰。
客戶端地址:客戶端wan口地址。
地址池名稱:就是A步驟建立的隧道地址池,選擇即可。
對端子網(wǎng)范圍:客戶端LAN口的網(wǎng)段(客戶端與服務器端LAN口部能同網(wǎng)段)。
2. 客戶端(TL-WVR308)的設置:
1)進入管理界面,設置LAN口網(wǎng)段(與服務器端不在同一個網(wǎng)段),本例中設置的LAN口IP為
2)WAN口設置:靜態(tài)ip方式上網(wǎng)或者PPPoE方式上網(wǎng)。
3)L2TP的設置:
配置說明
工作模式:客戶端。
用戶名:服務器端設置的用戶名。
密碼:服務器端設置的密碼。
WAN口:已經(jīng)設置上網(wǎng)的WAN口。
隧道服務器:服務器WAN口地址或者填寫域名:例如:vs.yueshen.gd(服務器端申請的動態(tài)花生殼域名)。
加密狀態(tài):啟用。
預共享密鑰:填上服務器端設置的共享密鑰即可。
對端子網(wǎng)范圍:服務器端LAN口的網(wǎng)段(服務器端和客戶端LAN口地址不能在同一個網(wǎng)段)。
3. 客戶端和服務器端條目建立后,都選擇啟用,成功建立后在服務器端和客戶端的L2TP/L2TP隧道信息中將有條目:
服務器端:
客戶端:
注:如果條目已經(jīng)建立好,但是在PPTP/L2TP隧道信息中無條目的排查方法:
1)互ping對端的WAN口地址(勾掉“防火墻”----->“攻擊防護”中的啟用wan口防ping),是否能夠ping通。
2)如果服務器端是PPPoE上網(wǎng)方式,查看動態(tài)域名解析是否正確,解析出來的是否是服務器端的wan口地址,dos命令:nslookup vs.yueshen.gd。