无线3G 路由器配置说明(超详细).docxVIP

无线3G路由器配置说明 一、（通过使用NAT共享同一个IP） （终端只需配上192.168.1.0段的IP即可接入） #配置路由器名称 sysname LZ-MSR2010 #配置NAT地址池，这里为了节省IP所有终端共享同一个 IP接入 nat address-group 0 ip ip #配置NAT的TCP连接自动断开时间，已防止终端正在建立的会话空闲时间太久而被中断（若不配置，默认空闲中断时间为5分钟） nat aging-time tcp 86400 #开启telnet远程管理功能 telnet server enable #配置用于本机NAT的访问控制列表，即NAT范围 acl number 2000 rule 0 permit source 192.168.1.0 0.0.0.255 #配置需要IPSec VPN加密的流量，即感兴趣流量 acl number 3000 rule 1 permit ip source ip destination 10.0.0.0 0.255.255.255 #定义IKE提议，启动IPSec VPN必配的，这里提议序号为1 ike proposal 1 #定义IKE对等体，启动IPSec VPN必配的，这里名称自由定义为aaa ike peer aaa exchange-mode aggressive //