Cómo configurar una VPN IPSec LAN a LAN para múltiples subredes usando la nueva GUI

Además de configurar las conexiones VPN en los routers VPN, también configuraremos el enrutamiento estático y la NAT multi-red en el router VPN que contiene varias subredes (en este ejemplo es VPN Router_2).

1. Configurar la conexión VPN IPSec en dos routers VPN

Configuraremos el túnel VPN IPsec para cada subred de modo que los paquetes de esas subredes puedan pasar por la conexión VPN. En este ejemplo, configuramos tres túneles VPN IPsec en VPN > IPSec > IPSec Polocy de la siguiente manera:

Cuando el túnel VPN IPSec se conectó, podría ver entradas en VPN > IPSec > IPSec SA de la siguiente manera:

2. Configurar la ruta estática en la Router_2 VPN

La ruta estática es necesaria para asegurarse de que los paquetes enviados desde la subred remota 192.168.10.0/24 se puedan reenviar a diferentes subredes. Aquí configuraremos la dirección IP del switch como el salto siguiente para los paquetes enviados a cada subred diferente de la LAN de la VPN Router_2 en la transmisión > el enrutamiento > la ruta estática de la siguiente manera:

3. Configurar NAT de redes múltiples en VPN Router_2 (opcional)

Multi-Nets NAT está configurado para habilitar el acceso a Internet de diferentes subredes. Si no lo configura, su conexión VPN para diferentes subredes no se verá afectada, por lo que podría configurarla de acuerdo con sus requisitos reales. En este ejemplo podríamos configurarlo en Transmission > NAT > Multi-Nets NAT de la siguiente manera:

En el switch L2+/L3, configuraremos el enrutamiento estático y la interfaz para que los paquetes de diferentes subredes puedan transmitirse entre este switch L2+/L3 y el Router_2 VPN.

1. Configure la interfaz para diferentes subredes en el switch L2 + / L3

Necesitamos configurar la interfaz para cada subred para que los paquetes puedan reenviarse entre esta subred y el switch L2 + / L3. Vaya a L3 FEATURES > Interface > Interface Config > Edit IPv4 para configurarlo de la siguiente manera

2. Configurar el enrutamiento estático en el switch L2+/L3

Aquí, la entrada de enrutamiento estático funciona como puerta de enlace predeterminada. Enviaría todos los paquetes a VPN Router_2 para reenviarlos al sitio remoto del túnel VPN o acceder a Internet. Vaya a L3 FEATURES > Static Routing > IPv4 Static Routing para configurarlo de la siguiente manera:

Finalmente, después de configurar la interfaz y el enrutamiento estático, podríamos la tabla de enrutamiento en L3 FEATURES > Tablas de enrutamiento > tabla de enrutamiento IPv4 de la siguiente manera: