Come configurare IPSec da LAN a LAN VPN per più subnet usando la nuova GUI?

Questo articolo introduce principalmente come configurare IPSec da LAN a LAN VPN per più subnet, se hai altri problemi su come configurare le connessioni VPN, fai riferimento alla Guida alla configurazione per VPN.

Topologia e requisiti

1. VPN Router_1 and VPN Router_2 connect together via IPSec VPN.
2. PC_1 in remote subnet 192.168.10.0/24 could access PC_2 in local subnet 192.168.20.0/24
3. PC_1 in remote subnet 192.168.10.0/24 could access PC_3 in local subnet 192.168.30.0/24
4. PC_1 in remote subnet 192.168.10.0/24 could access PC_4 in local subnet 192.168.40.0/24

Configurazioni sul router VPN

Oltre a configurare le connessioni VPN sui router VPN, dovremo anche configurare il routing statico e il NAT multi-reti sul router VPN che contiene più sottoreti (in questo esempio è VPN Router_2).

1. Configurare la connessione VPN IPSec su due router VPN

Configureremo il tunnel VPN IPsec per ciascuna subnet in modo che i pacchetti in quelle subnet possano passare attraverso la connessione VPN. In questo esempio, configuriamo tre tunnel VPN IPsec su VPN> IPSec> IPSec Polocy come segue

Quando il tunnel VPN IPSec è collegato, è possibile visualizzare le voci su VPN> IPSec> IPSec SA come segue:

2. Configurare il percorso statico su VPN Router_2

Route statica è necessaria per assicurarsi che i pacchetti inviati dalla sottorete remota 192.168.10.0/24 possano essere inoltrati a sottoreti diverse. Qui configureremo l'indirizzo IP dello switch come Next Hop per i pacchetti inviati a ciascuna subnet diversa dalla LAN del VPN Router_2 su Trasmissione> Routing> Percorso statico come segue:

3. Configurare NAT multi-reti su VPN Router_2 (opzionale)

NAT multi-reti è configurato per abilitare l'accesso a Internet di diverse sottoreti. Se non lo configuri, la tua connessione VPN per diverse sottoreti non ne risentirebbe, pertanto potresti configurarla in base alle tue effettive esigenze. In questo esempio è possibile configurarlo su Trasmissione> NAT> NAT multi-reti come segue:

Configurazioni sullo switch L2 + / L3

Sullo switch L2 + / L3, configureremo il routing statico e l'interfaccia in modo che i pacchetti in diverse sottoreti possano essere trasmessi tra questo switch L2 + / L3 e il router VPN_2.

1. Configurare l'interfaccia per diverse sottoreti sullo switch L2 + / L3

È necessario configurare l'interfaccia per ciascuna subnet in modo che i pacchetti possano essere inoltrati tra questa subnet e lo switch L2 + / L3. Vai a L3 CARATTERISTICHE> Interfaccia> Config. Interfaccia> Modifica IPv4 per configurarlo come segue

2. Configurare il routing statico sullo switch L2 + / L3

Qui la voce Routing statico viene eseguita come gateway predefinito. Invierebbe tutti i pacchetti a VPN Router_2 per inoltrare al sito remoto del tunnel VPN o accedere a Internet. Vai a CARATTERISTICHE L3> Instradamento statico> Instradamento statico IPv4 per configurarlo come segue:

Infine, dopo aver configurato l'interfaccia e il routing statico, abbiamo potuto la tabella di routing su CARATTERISTICHE L3> Tabelle di routing> Tabella di routing IPv4 come segue: