〔HELP〕沒有公網IP建置站對站虛擬網路

沒有公網ip建置站對站虛擬網路

1833 2024-10-24 17:43:28 ‧ 901 瀏覽

分享至

使用 UniFi Cloud Gateway Ultra 及 UniFi Dream Machine 建置 IPsec Site-to-Site VPN，使用今網網路服務因此沒有外網IP。

bluegrass iT邦高手 1 級 ‧ 2024-10-26 12:16:09 檢舉

你兩邊WAN都是私網IP, 算了吧

登入發表討論

直播研討會

{{ item.channelVendor }} {{ item.webinarstarted }} |

直播中

1 個回答

bluegrass

iT邦高手 1 級 ‧ 2024-10-25 14:11:52

如果你UNIFI都是直接抓到公網WAN IP, 不需要搞PORT

回應 3
分享
檢舉

bluegrass iT邦高手 1 級 ‧ 2024-10-26 12:17:32 檢舉

兩邊WAN都是私網IP, 不用搞了, 可以放棄, 沒公網你接什麼VPN.

1833 iT邦新手 3 級 ‧ 2024-12-01 18:00:49 檢舉

UniFi GPT 『沒有公網IP建置站對站虛擬網路』

如果您的 UniFi Gateway 沒有公網 IP 地址，您仍然可以設置站對站 VPN，但需要進行一些額外的配置。以下是具體步驟：

使用 IPsec 站對站 VPN
要求
一個 UniFi Gateway 或 UniFi Cloud Gateway
步驟：
進入 IPsec 設定：

在 UniFi Network 應用程式中，前往 Network Settings > Teleport & VPN。
配置 IPsec VPN：

伺服器地址：使用分配給 WAN 端口的 IP 地址或輸入手動地址。
共享遠程子網：遠程位置使用的網絡。
遠程 IP：遠程位置的公共 IP 地址。
配置身份驗證 ID：

如果 UniFi Gateway 位於 NAT 後面，則需要配置身份驗證 ID 以解決任何不匹配問題。例如：

UniFi Gateway Site A
WAN IP 192.168.5.1（位於 NAT 後面）
ISP modem/router Site A
WAN IP 203.0.113.1（公共 IP）
UniFi Gateway Site B
WAN IP 198.51.100.1（公共 IP）
VPN 設置在公共 IP 地址 203.0.113.1 和 198.51.100.1 之間。
當 Site B 接收到來自 Site A 的 IPsec VPN 對等請求時，它將包含 192.168.5.1 和 203.0.113.1 兩個 IP 地址。然而，Site B 只配置了與 203.0.113.1 對等，這會導致不匹配。為了解決這個問題，請在 Site A 上配置 203.0.113.1 作為本地身份驗證 ID。
反之亦然，可以在 Site B 上配置 192.168.5.1 作為遠程身份驗證 ID。
其他注意事項：
防火牆規則和靜態路由：不需要手動創建，這些會自動生成。
測試連接性：嘗試在兩個客戶端之間進行 ping，而不是在 UniFi gateway 本身之間進行 ping。如果 ping 不工作，請檢查是否有任何防火牆或流量規則配置可能阻止連接。
參考文章
UniFi Gateway - Site-to-Site IPsec VPN
UniFi Gateway - Site-to-Site IPsec VPN with Third-Party Gateways (Advanced)
這些步驟應該能幫助您在沒有公網 IP 的情況下設置站對站 VPN。如果您需要更多幫助，請點擊這裡聯繫支持。

Related articles:
UniFi Gateway - Site-to-Site IPsec VPN: This article explains setting up IPsec Site-to-Site VPNs on UniFi gateways, detailing required settings and troubleshooting steps.

UniFi Gateway - Site-to-Site IPsec VPN with Third-Party Gateways (Advanced): This article explains IPsec Site-to-Site VPN setup for UniFi Gateways, covering required information, interoperability, and key configuration details.

UniFi Gateway - Introduction to VPNs: This article explains UniFi Gateway's three VPN types: VPN Server, VPN Client, and Site-to-Site VPN, with supported protocols and features.

努力嘗試中........

UniFi GPT  『沒有公網IP建置站對站虛擬網路』

如果您的 UniFi Gateway 沒有公網 IP 地址，您仍然可以設置站對站 VPN，但需要進行一些額外的配置。以下是具體步驟：

使用 IPsec 站對站 VPN
要求
一個 UniFi Gateway 或 UniFi Cloud Gateway
步驟：
進入 IPsec 設定：

在 UniFi Network 應用程式中，前往 Network Settings > Teleport & VPN。
配置 IPsec VPN：

伺服器地址： 使用分配給 WAN 端口的 IP 地址或輸入手動地址。
共享遠程子網： 遠程位置使用的網絡。
遠程 IP： 遠程位置的公共 IP 地址。
配置身份驗證 ID：

如果 UniFi Gateway 位於 NAT 後面，則需要配置身份驗證 ID 以解決任何不匹配問題。例如：

UniFi Gateway Site A
WAN IP 192.168.5.1（位於 NAT 後面）
ISP modem/router Site A
WAN IP 203.0.113.1（公共 IP）
UniFi Gateway Site B
WAN IP 198.51.100.1（公共 IP）
VPN 設置在公共 IP 地址 203.0.113.1 和 198.51.100.1 之間。
當 Site B 接收到來自 Site A 的 IPsec VPN 對等請求時，它將包含 192.168.5.1 和 203.0.113.1 兩個 IP 地址。然而，Site B 只配置了與 203.0.113.1 對等，這會導致不匹配。為了解決這個問題，請在 Site A 上配置 203.0.113.1 作為 本地身份驗證 ID。
反之亦然，可以在 Site B 上配置 192.168.5.1 作為 遠程身份驗證 ID。
其他注意事項：
防火牆規則和靜態路由： 不需要手動創建，這些會自動生成。
測試連接性： 嘗試在兩個客戶端之間進行 ping，而不是在 UniFi gateway 本身之間進行 ping。如果 ping 不工作，請檢查是否有任何防火牆或流量規則配置可能阻止連接。
參考文章
UniFi Gateway - Site-to-Site IPsec VPN
UniFi Gateway - Site-to-Site IPsec VPN with Third-Party Gateways (Advanced)
這些步驟應該能幫助您在沒有公網 IP 的情況下設置站對站 VPN。如果您需要更多幫助，請點擊 這裡 聯繫支持。

Related articles:
UniFi Gateway - Site-to-Site IPsec VPN: This article explains setting up IPsec Site-to-Site VPNs on UniFi gateways, detailing required settings and troubleshooting steps.

UniFi Gateway - Introduction to VPNs: This article explains UniFi Gateway's three VPN types: VPN Server, VPN Client, and Site-to-Site VPN, with supported protocols and features.

努力嘗試中........

修改

bluegrass iT邦高手 1 級 ‧ 2024-12-02 09:23:48 檢舉

這個KB是說AGGRESIVE MODE VPN

針對位於 NAT 後面, NAT-T的應用.

說的是"其中一邊沒有沒有公網 IP 地址" 而 "對面有公網 IP 地址"

你KB中的"198.51.100.1"不就是公網嗎?

除非你有第三只網關/VPN服務器, 不然別傻了