双线如何实现上网和VPN分流
文档编号:1502
浏览:8056 评分:5
最后更新于:2013-06-06
路由器截图基于HiPER 821 V1.3.0
用户环境
HiPER 821作为接入路由器，两条光纤接入两个WAN口。
用户需求
WAN1口给内网上网，WAN2口让分部接入VPN实现互访，并且WAN2口只走VPN流量，避免内网上网占用大量流量影响与分部互访。
配置步骤
第一步，点击 网络参数—>线路组合 ，打开线路组合全局配置页面，把WAN2口作为备份线路，配置如下图1。
图1
由于两条线路都是固定IP接入，所以还需给两条线路添加线路检测。点击“检测及带宽配置”选项卡，配置如下图2。
图2
第二步，由于分部是与WAN2口建立PPTP VPN连接，而路由器默认只会在WAN1口添加VPN需要的端口映射，所以我们需要手工添加WAN2口的VPN映射。点击 高级配置—>NAT和DMZ配置 ，添加一条NAT静态映射，配置如下图3。
图3
第三步，在总部与分部间建立VPN连接，配置见如下链接：
两端VPN配置好后建立连接，查看连接正常，如下图4。
图4
通过以上三步配置完成后，在总部这边测试ping分部内网可以ping通，证明两端VPN连接正常，互访正常，如下图5。
图5
2024 ©上海艾泰科技有限公司 版权所有 沪ICP备05037453号-1
沪公网安备 31011702003579号