文档编号:1030
浏览:27712 评分:217
最后更新于:2011-12-08

公司总部：设备HiPER 4210G，WAN口IP地址：200.100.100.2/28

          内网LAN口：192.168.16.1/24

公司分部：设备 HiPER 811，WAN口IP地址：218.123.45.2/28

          内网LAN口：192.168.15.1/24

需    求：HiPER 811与HiPER 4210G通过IPSec VPN，实现两家公司之间的互联互通

登录管理界面：VPN配置---IPsec---IPsec配置，如图1、2所示：

登录管理界面：VPN配置---IPsec---IPSEC配置，如图3、4所示：

备注：本例中，两端都是艾泰路由器对接IPsec VPN，如果没有太多特殊的需求，高级选项里的设置可以选择默认设置。如果艾泰路由器与其他厂家建立IPsec VPN，而其他路由器支持PFS功能（第二阶段功能参数设置），不能启用此功能，因为目前艾泰路由器不支持PFS功能。