文档编号:2550
浏览:4718 评分:16
最后更新于:2020-04-30
此文档基于 4240G v2v3.2.2版本和520w v3.0.0版本
问题描述:
上海分部:使用4240G多线路接入,WAN1是固定ip地址:117.71.X.58/24,WAN2是动态获取。北京总部使用:520W单线路接入, wan1口是固定ip地址:202.102.X.73/24.
现需要实现上海4240G和北京520W建立LAN-LAN的VPN,同时上海分部终端访问北京时VPN流量从4240G的WAN2口出。
网络拓扑:
配置步骤:
1、登录4240G设备页面,WAN口双线路均配置完成:
2、登录4240G设备页面,配置vpn客户端:进入vpn配置→pptp/l2tp新增vpn客户端
3、登录4240G设备页面,配置静态路由:进入路由配置→静态路由,添加目的地址为202.102.X.73/24,策略绑定wan2口:
4、登录520W设备页面,配置vpn服务端:进入vpn配置,点击pptp/l2tp新增vpn服务端:
5、结论验证:
①、通过4240G下面pc测试跟踪目的网络520W外网地址202.102.X.73通过的路径:
②、520W vpn远端网关ip显示为4240G的wan2口真正上网的公网ip地址: