日本免费全黄少妇一区二区三区-高清无码一区二区三区四区-欧美中文字幕日韩在线观看-国产福利诱惑在线网站-国产中文字幕一区在线-亚洲欧美精品日韩一区-久久国产精品国产精品国产-国产精久久久久久一区二区三区-欧美亚洲国产精品久久久久

  1. 首頁(yè) > 云知道 > >

在路由器上實(shí)現(xiàn)借助動(dòng)態(tài)ddns建立VPN

云知道


利用Internet 出口線路建立VPN通道實(shí)現(xiàn)總、分公司之間的互聯(lián) ， 是目前許多公司熱衷的方案 。以往要建立這樣的VPN ， 需要至少一端使用靜態(tài)的IP地址 。當(dāng)前很多公司都通過(guò)ADSL方式上網(wǎng) ， 假如要求電信提供靜態(tài)地址 ， 費(fèi)用將會(huì)大大增加（如深圳512K固定IP的ADSL月租是RMB5000） ?，F(xiàn)在Cisco IOS 12.3(4)T中新增了根據(jù)DNS名稱來(lái)建立VPN peer 的命令 ， 借助希網(wǎng)(3322.org)、88ip等動(dòng)態(tài)域名解釋系統(tǒng)的配合 ， 可以在VPN兩端都使用動(dòng)態(tài)地址的ADSL線路,節(jié)省大筆費(fèi)用 。
要害命令：
set peer {host-name [dynamic]ip-address}
說(shuō)明：
host-name 指定IPSec peer的DNS主機(jī)名稱 ， 如：myhost.example.com 。
dynamic (可選參數(shù)) 指定 IPSec peer 的主機(jī)名在需要建立IPSec通道的時(shí)候才通過(guò)DNS服務(wù)器解釋為IP地址 。
ip-address 直接給出IPSec peer的IP地址（傳統(tǒng)的配置方式） 。
實(shí)際環(huán)境中局域網(wǎng)內(nèi)應(yīng)在一臺(tái)機(jī)器上運(yùn)行動(dòng)態(tài)域名解釋客戶端程序 ， 以將主機(jī)名nbo.3322.org注冊(cè)到服務(wù)器 ， 注冊(cè)地址是路由器的外網(wǎng)端口地址 。
version 12.3
!
hostname vpn-2
!
username mize passWord 0 http://mize.netbuddy.org
no aaa new-model
ip subnet-zero
!
vpdn enable
vpdn-group pppoe
request-dialin
protocol pppoe
!
ip cef
ip name-server 202.96.134.133
!
crypto isakmp policy 1
authentication pre-share
group 2
crypto isakmp key cisco hostname nbo.3322.org
!
crypto ipsec transform-set s2s esp-des esp-sha-hmac
!
crypto map mymap 10 ipsec-isakmp
set peer nbo.3322.org dynamic
set transform-set s2s
match address 110
!
interface FastEthernet0/0
no ip address
pppoe enable
pppoe-client dial-pool-number 1
!
interface dialer 1
ip address negotiated
mtu 1492
encapsulation ppp
ip nat outside
dialer pool 1
ppp authentication pap callin
ppp pap sent-username xxx password xxx
crypto map mymap
!
interface FastEthernet0/1
ip address 172.30.1.1 255.255.255.0
ip nat inside
!
ip nat inside source route-map nonat interface dialer 1 overload
ip classless
ip route 0.0.0.0 0.0.0.0 dialer 1
!
Access-list 110 permit ip 172.30.1.0 0.0.0.255 172.16.0.0 0.0.255.255
access-list 110 permit ip 172.16.0.0 0.0.255.255 172.30.1.0 0.0.0.255
access-list 120 deny ip 172.30.1.0 0.0.0.255 172.16.0.0 0.0.255.255
access-list 120 permit ip 172.30.1.0 0.0.0.255 any
route-map nonat permit 10
match ip address 120
!
end

    推薦閱讀