如何利用Main模式在Vigor2130与Vigor2820之间建立LAN-Draytek.PDF

如何利用 Main 模式在 Vigor2130 與Vigor2820 如何利用 Main 模式在 Vigor2130 與Vigor2820 之間建立LAN to LAN IPSec VPN 之間建立LAN to LAN IPSec VPN .在本文中，我們將介紹如何利用 Main 模式在 Vigor2130 與 Vigor2820 之間，建立一個 LAN to LAN IPSec VPN 通道。 範例 1: VPN 方向由Vigor2130 到Vigor2820 在 Vigor2130 上的VPN設定 1. 建立一個 LAN-to-LAN 設定檔。 1 2. 啟用此設定檔並給予檔名，在本例中，使用的檔名為“Demo” 。 3. 在 Remote IP 欄位中，輸入 Vigor2820 WAN IP 位址。 4. 選擇 Main Mode 作為 IKE phase 1 mode 。 5. 設定 pre-shared key ，這組密鑰設定必須與Vigor2820 上所設定的相同。 6. 在 Local Network / Mask 欄位中，輸入 Vigor2130 虛擬網路資訊，而在 Remote Network / Mask 欄位中，輸入 Vigor2820 的虛擬網路資訊。 7. 使用預設值 Automatic 作為 IKE phase 1 proposal 與 IKE phase 2 proposal 。 8. 按下 OK 按鈕。 9. 從 Vigor2130 後端的電腦，例如從電腦(192.168.30.x) ping 192.168.1.x 來啟動 VPN 連 線。當 VPN 連線完畢之後，您可以查看連線的狀態，參考下圖: 2 在 Vigor2820 上的VPN設定 1. 建立一個 LAN-to-LAN 設定檔。 2. 啟用此設定檔並給予檔名，在本例中，使用的檔名為“test” 。 3. Call Direction(撥號方向)設定，請選擇 Dial-in 。 3 4. 在 Dial-Out Settings 部分，請選擇 IPSec Tunnel 並按下 Advanced 按鈕。 5. 在 Dial-In Settings 部分，請勾選 Specify Remote VPN Gateway 然後在 Peer ID 欄 位中輸入 vigor2130 。 6. 設定 pre-shared key ，這組密鑰設定必須與Vigor2130 上所設定的相同。 7. 在 Remote Network / Mask 欄位中，輸入 Vigor2130 的虛擬網路資訊。 8. 按下 OK 按鈕。 注意: Vigor2130 在預設的狀況下，各個模式所支援的 proposal 如下述 : phase 1 部分 選擇的模式 送出的 Proposal 當您選擇 Automatic 3DES, MD5, Group 5; 3DES, SHA1, Group 5; 3DES, SHA1, Group 2; 3DES, MD5, Group 2; 當您選擇 3DES 3DES, MD5, Group 5; 3DES, SHA1, Group 5; 3DES, SHA1, Group 2;