二级路由器作为VPN服务端的NAT配置案例
文档编号:2052
浏览:9792 评分:14
最后更新于:2016-05-18
此文档基于D915W v2.5.2-160407版本
用户需求：
内网的网络环境如下图，外网电脑要通过Internet与D915W建立移动用户VPN，实现互访 ，网络拓扑如下图所示：
配置方法：
1、当D915W做为NAT模式时：
登录6530G，高级配置->NAT和DMZ配置里添加条静态映射为TCP 1723的静态映射，内部起始IP地址都是D915W路由器WAN口的IP地址（192.168.1.254），如图1所示：
图1
2、当D915W做为路由模式时：
（1）在6530G的高级配置—>路由配置页面添加到D915W的LAN的回程路由，如图2所示：
图2
（2）再到6530G上添加静态映射为TCP 1723的静态映射，内部起始IP地址都是D915W的LAN口的IP地址（192.168.0.1），如图3所示：
图3
说明：D915W上设置好VPN之后，就会在路由器的—>高级配置->NAT和DMZ配置页面自动生成TCP 1723的静态映射，内部起始IP地址都是D915W路由器LAN口的IP地址（192.168.0.1）。
若D915W工作在路由模式时，则NAT静态映射无效，故要在6530G设备上添加静态映射时，须将内部起始IP地址设置为D915W的LAN口的IP地址。
2024 ©上海艾泰科技有限公司 版权所有 沪ICP备05037453号-1
沪公网安备 31011702003579号