" "
VPN-роутеры
Точки доступа
Коммутаторы
VPN-роутеры по типу:
Ethernet Dual-WAN
С VoIP-шлюзом
С встроенным LTE
С поддержкой ADSL/VDSL
Категории:
База знаний
База знаний VPN

IPsec VPN между Cisco RV Series и DrayTek

Это инструкция по установке IPsec LAN-to-LAN VPN между маршрутизатором Cisco RV и маршрутизатором DrayTek.

Настройки маршрутизатора Cisco RV


Создайте профиль VPN для маршрутизатора Vigor в разделе VPN >> Gateway to Gateway ,
  • Выберите интерфейс, на котором включен маршрутизатор Vigor Router, для Interface.
  • Выберите IKE с предварительным ключом для режима Keying Mode
  • В настройке локальной группы введите локальную IP-подсеть маршрутизатора Cisco RV, которую вы хотите связать с маршрутизатором Vigor.


  • В настройке удаленной группы используйте «IP Only» для Remote Security Gateway Type и введите IP-adress WAN маршрутизатора Vigor в качестве IP-adress.
  • Для IP-адреса и Subnet Maskподсети введите IP-подсеть LAN маршрутизатора Vigor.
  • Выберите настройку IPsec, которую вы хотите использовать, в этом примере мы используем AES256_SHA1_G5 для IKE phase1 , AES256_SHA1 для IKE phase2 , без Perfect Forward Secret, а Preshared Key - 12345678.



Настройки DrayTek Router


1. Перейдите в раздел VPN and Remote Access >> LAN to LAN и щелкните доступный индекс,
  • Дайте имя профиля
  • Включить профиль
  • Выберите «Dial-Out» для Call Direction


  • Выберите «Туннель IPsec» в настройках исходящего вызова.
  • Введите IP-адрес WAN или доменное имя маршрутизатора Cisco для Server IP/Host Name
  • Введите предварительный ключ, как тот, который был настроен на маршрутизаторе Cisco.
  • Выберите High (ESP), AES с аутентификацией для IPsec Security Method и нажмите Advanced.


  • Выберите предложение, соответствующее настройкам IPsec на маршрутизаторе Cisco.


  • Введите IP-сеть LAN маршрутизатора Cisco в поле Remote IP / Mask  в настройках сети TCP / IP.
  • Нажмите ОК, чтобы сохранить профиль.


2. Когда профиль включен, Vigor Router попытается запустить VPN автоматически. Однако, чтобы набрать VPN вручную, перейдите на страницу VPN and Remote Access >> Connect Management page , выберите профиль IPsec и нажмите Dial.


3. После успешного подключения VPN мы можем увидеть состояние подключения ниже.