科技行者

行者学院 转型私董会 科技行者专题报道 网红大战科技行者

知识库

知识库 安全导航

至顶网网络频道在路由器上实现借助动态ddns建立VPN

在路由器上实现借助动态ddns建立VPN

  • 扫一扫
    分享文章到微信

  • 扫一扫
    关注官方公众号
    至顶头条

利用Internet 出口线路建立VPN通道实现总、分公司之间的互联,是目前许多公司热衷的方案。dynamic (可选参数) 指定 IPSec peer 的主机名在需要建立IPSec通道的时候才通过DNS服务器解释为IP地址。

作者:中国IT实验室 2007年8月13日

关键字: 路由器 路由器设置 路由器配置 路由器基础 路由协议 CISCO

  • 评论
  • 分享微博
  • 分享邮件

  利用Internet 出口线路建立VPN通道实现总、分公司之间的互联,是目前许多公司热衷的方案。以往要建立这样的VPN,需要至少一端使用静态的IP地址。当前很多公司都通过ADSL方式上网,如果要求电信提供静态地址,费用将会大大增加(如深圳512K固定IP的ADSL月租是RMB5000)。现在Cisco IOS 12.3(4)T中新增了根据DNS名称来建立VPN peer 的命令,借助希网(3322.org)、88ip等动态域名解释系统的配合,可以在VPN两端都使用动态地址的ADSL线路,节省大笔费用。

  关键命令:

  set peer {host-name [dynamic] | ip-address}

  说明:

  host-name 指定IPSec peer的DNS主机名称,如:myhost.example.com。

  dynamic (可选参数) 指定 IPSec peer 的主机名在需要建立IPSec通道的时候才通过DNS服务器解释为IP地址。

  ip-address 直接给出IPSec peer的IP地址(传统的配置方式)。

  实际环境中局域网内应在一台机器上运行动态域名解释客户端程序,以将主机名nbo.3322.org注册到服务器,注册地址是路由器的外网端口地址。

  version 12.3

  !

  hostname vpn-2

  !

  username mize password 0 http://mize.netbuddy.org

  no aaa new-model

  ip subnet-zero

  !

  vpdn enable

  vpdn-group pppoe

  request-dialin

  protocol pppoe

  !

  ip cef

  ip name-server 202.96.134.133

  !

  crypto isakmp policy 1

  authentication pre-share

  group 2

  crypto isakmp key cisco hostname nbo.3322.org

  !

  crypto ipsec transform-set s2s esp-des esp-sha-hmac

  !

  crypto map mymap 10 ipsec-isakmp

  set peer nbo.3322.org dynamic

  set transform-set s2s

  match address 110

  !

  interface FastEthernet0/0

  no ip address

  pppoe enable

  pppoe-client dial-pool-number 1

  !

  interface dialer 1

  ip address negotiated

  mtu 1492

  encapsulation ppp

  ip nat outside

  dialer pool 1

  ppp authentication pap callin

  ppp pap sent-username xxx password xxx

  crypto map mymap

  !

  interface FastEthernet0/1

  ip address 172.30.1.1 255.255.255.0

  ip nat inside

  !

  ip nat inside source route-map nonat interface dialer 1 overload

  ip classless

  ip route 0.0.0.0 0.0.0.0 dialer 1

  !

  access-list 110 permit ip 172.30.1.0 0.0.0.255 172.16.0.0 0.0.255.255

  access-list 110 permit ip 172.16.0.0 0.0.255.255 172.30.1.0 0.0.0.255

  access-list 120 deny ip 172.30.1.0 0.0.0.255 172.16.0.0 0.0.255.255

  access-list 120 permit ip 172.30.1.0 0.0.0.255 any

  route-map nonat permit 10

  match ip address 120

    • 评论
    • 分享微博
    • 分享邮件
    邮件订阅

    如果您非常迫切的想了解IT领域最新产品与技术信息,那么订阅至顶网技术邮件将是您的最佳途径之一。

    重磅专题
    往期文章
    最新文章