iT邦幫忙

2

如何建立同網段 LAN to LAN VPN

在標準的 LAN to LAN VPN 協定中,並不允許相同網段之間互相建立 VPN,必須為每個點設定不同的網段,才能確保 VPN 可以建立,但實際上我們往往很難去一一更動所有設備的 IP,例如已有許多伺服器或主機配置固定IP的龐大架構,一旦更改網段,則所有的主機都要配合變更IP位址以及 rule,工程可謂相當浩大。
為此居易 Draytek 推出了可以在同網段間建立 VPN 的解決方案,用戶只要使用指定型號的路由器即可達成在同網段之間建立VPN,以下使用 Vigor2925 為示範,並說明設定方法。

※ 並非所有機型都有支援同網段建立VPN功能,建議採購前先向本公司客服人員洽詢。

如下圖,假設 Vigor2925A & Vigor2925B 兩個區網下各有一台電腦 IP 為192.168.1.10,首先在 Vigor2925B 建立一組 VPN 設定檔,並指定一組不同於原本網段的虛擬網段給Vigor2925B(這裡使用192.168.20.0),當 Vigor2925A 區網下的電腦 192.168.1.10 要去存取 Vigor2925B 區網下的 192.168.1.10 時,只要輸入剛才設定的虛擬網段 IP 192.168.20.10,就能透過VPN通道連接到 Vigor2925B 底下的192.168.1.10,同樣的 Vigor2925A 也要建立一組虛擬網段(範例使用192.168.10.0),當 Vigor2925B 的電腦要來存取 Vigor2925A 底下的電腦(192.168.1.10)時,只要輸入192.168.10.10 即可進行溝通,如此就可以達成同網段雙向存取的效果。

詳細方法請參考原廠說明
https://www.draytek.com/support/knowledge-base/5202


1 則留言

0
老鷹(eagle)
iT邦高手 1 級 ‧ 2016-01-22 09:47:13

januslin提到:
Vigor2925

可以直接連到泰大的D槽嗎臉紅

看更多先前的回應...收起先前的回應...

泰大忙著當Maker
都在玩阿丟諾

chingfeng提到:
可以直接連到暗黑的D槽嗎

他的低潮都在雲端了
他每天都很High 的 XD

XD!!暗黑過太爽了!
快點給我他的雲端帳密,我要充公...說錯是檢查有沒有盜版影片
噴鼻血噴鼻血噴鼻血噴鼻血

我要留言

立即登入留言