本文主要介绍通过RouterOS和iKuai的L2TP VPN来实现异地组网。

一、组网准备

1、RouterOS 7.9 (stable) 带公网IP

2、iKuai 3.7.2 x64 Build202304211807 内网动态IP。

二、网络拓扑

1、地区A:RouterOS 公网域名:wj.77bx.com,内网IP:10.1.0.1/24,L2TP VPN:172.16.1.1/24

2、地区B:iKuai 公网动态内网IP 内网Lan:192.168.100.1/24 OPVN:172.16.1.10

327-1.png

三、RouterOS配置

1、RouterOS基础上网配置,我这边就详细说明了,可以看看我以前的文章有写。

2、开启L2TP服务,PPP -> Interface -> L2TP Server,勾选 Enabled,Default Profile选择 default-encryption,Use IPsec选择 yes,IPsec Secret填入 key(如77bxcom),点击 OK

327-2.png

[admin@RouterOS] > /interface l2tp-server server set enabled=yes use-ipsec=yes ipsec-secret="77bxcom" default-profile=default-encryption

3、创建L2TP账号,Name填入 77bx,Password填入 77bxcom,Service选择 l2tp,Profile选择 default-encryption,Local Address填入 10.1.0.1,Remote Address填入 172.16.1.10,点击 OK

327-3.png

[admin@RouterOS] > ppp secret add local-address=10.1.0.1 name=77bx profile=default-encryption remote-address=172.16.1.10 service=l2tp password="77bxcom"

4、配置静态路由,IP -> Routes -> + ,Dst. Address填入 192.168.100.1/24,Gateway填入 172.16.1.10,其他的默认,点击 OK

327-4.png

[admin@RouterOS] > ip route add disabled=no dst-address=192.168.100.0/24 gateway=172.16.1.10 routing-table=main suppress-hw-offload=no

四、iKuai配置

1、上网配置和DHCP略过,我这边不详细说明了。

2、配置L2TP客户端,网络设置 -> VPN客户端 -> L2TP -> 添加,拨号名称填入 l2tp77bx,服务端口填入1701,服务器地址/域名填入域名wj.77bx.com用户名填入 77bx,密码填入77bxcom,预共享密钥填入 77bxcom,其他的默认,点击
保存

327-5.png

3、静态路由配置,网络设置 -> 静态路由 -> 静态路由 -> 添加,线路选择 自动,目的地址填入 10.1.0.1,子网掩码选择 255.255.255.0(24),网关填入 10.1.0.1,其他的默认,点击 保存

327-6.png

五、测试网络通讯

1、通过RouterOS ping iKuai路由下的设备,已经可以通讯了。

327-7.png

2、iKuai Ping RouterOS路由下的设备,也已经可以通讯了。

327-8.png

3、RouterOS下设备ping iKuai设备下设备,也可以通讯。

327-9.png

声明:本站所有文章,如无特殊说明或标注,均为本站原创发布。任何个人或组织,在未征得本站同意时,禁止复制、盗用、采集、发布本站内容到任何网站、书籍等各类媒体平台。如若本站内容侵犯了原著者的合法权益,可联系我们进行处理。