База знаний
2021-12-09 09:21 База знаний VPN

Добавление VPN-подключения с балансировкой нагрузки на роутере DrayTek

В этой статье показано, как использовать магистраль VPN в режиме балансировки нагрузки. С помощью этой функции мы можем иметь два VPN-соединения, предназначенных для одной и той же удаленной сети через разные интерфейсы WAN, и балансировать трафик VPN по двум туннелям.


Перед настройкой туннеля убедитесь, что служба PPTP и IPsec включена в разделе VPN and Remote Access >> Remote Access Control.


1. На сервере VPN (Dial-In Site) создайте профиль IPsec VPN. В настройках GRE установите флажок «Enable IPsec Dial-Out function GRE over IPsec» и введите IP-адрес для 
My GRE IP и Peer GRE IP .


2. На сервере VPN, создать другой профиль IPsec VPN с почти той же самой конфигурации, за исключением My GRE IP и Peer GRE IP  должны быть различными.


3. На VPN-клиенте (Dial-Out Site) создайте профиль IPsec VPN. В настройках GRE установите флажок «Enable IPsec Dial-Out function GRE over IPsec» и введите «IP-адрес GRE IP-адреса VPN-сервера» первого профиля « Мой IP-адрес GRE» клиента, « Мой IP-адрес GRE» сервера на IP- адресе GRE-узла клиента .


4. Точно так же создайте другой профиль IPsec VPN с почти такой же конфигурацией, за исключением того, что My GRE IP должен быть «Peer GRE IP» второго профиля сервера, а Peer GRE IP должен быть «My GRE IP» того же профиля. .


5. После создания 4 профилей IPsec VPN на VPN-клиенте перейдите к VPN and Remote Access >> VPN TRUNK Management >> General Setup
  • Дайте имя профиля и включите его
  • Выберите профили VPN, созданные для балансировки нагрузки VPN, как Member1 и Member2.
  • Выберите Load Balance as Active Mode и нажмите Add.
  • Настройки VPN-транка на VPN-клиенте


Теперь мы можем проверить статус VPN после успешного установления магистрали VPN на странице VPN and Remote Access >> Connection Management page, и мы должны увидеть, что и VPN работает, и есть трафик.


Примечание. Алгоритм балансировки нагрузки VPN по умолчанию является циклическим. Подробную политику балансировки нагрузки, такую ​​как вес, исходный IP-адрес, целевой IP-адрес или порты назначения, можно настроить, щелкнув «Advanced » в разделе «VPN TRUNK Management >> Load Balance Profile List».