Mr. Khanh
Mr. Khanh

Mr. Dũng
Mr. Dũng

Mr. Hà
Mr. Hà

Mr. Chung
Mr. Chung

Mr. Linh
Mr. Linh

Mr. Cường
Mr. Cường

Hotline: 0913 125 985

Mr. Hiển

Mr. Nhựt

Mr. Khoa

Ms. Châu

Ms. Trang

Mr. Hoằng

Mr. Tài
K.Doanh

Mr. Tín
Mr. Tín

      Kinh doanh miền Bắc
K.Doanh HN1
K.Doanh HN2

     Kinh doanh miền Trung
Ms Thùy
K.Doanh DNG2





 
401,005,609
 
 
Hướng dẫn cấu hình cho phép lớp mạng Route thứ 2 có thể truy cập VPN

Đối với những router Vigor, có thể cấu hình 2 lớp mạng bên trong LAN. Lớp thứ nhất được dùng để đi NAT và lớp còn lại dùng cho đi Route. Default Gateway dùng cho NAT là địa chỉ IP thứ nhất; và Default Gateway cho IP Route là địa chỉ IP thứ 2. Cả 2 đều được cấu hình trong “LAN” >> “General Setup”.

Bởi mặc định, chỉ có nhưng IP đi NAT mới có thể truy cập đến lớp mạng đầu xa thông qua kết nối VPN.

Ví dụ:

 

Với ví dụ ở hình trên, PC A thuộc NAT LAN trong khi PC B thuộc Routing LAN. Thế nhưng, PC A có thể truy cập đến PC C thông qua kết nối VPN được xây dựng giữa Vigor2910 và Vigor2950, trong khi PC C không thể truy cập được đến PC C cùng thông qua kênh VPN.

Nếu bạn muốn PC B có thể truy cập đến được PC C, xin vui lòng cấu hình theo hướng dẫn sau:

1 – Thiết lập kết nối VPN LAN to LAN giữa Vigor2910 và Vigor2950.

Kết nối VPN có thể thiết lập với các giao thức (PPTP, L2TP hoặc IPSec). Làm thế nào để thiết lập VPN LAN to LAN giữa các router Vigor, bạn có thể tham khảo theo liên kết :http://draytek.com.vn/documentdetails.aspx?id=26

2 – Trong Profile LAN to LAN của Vigor2950, cấu hình lớp mạng NAT và lớp mạng Routing của Vigor2910 theo hình bên dưới.

 

3 – Trong Profile LAN to LAN của Vigor2910, cấu hình lớp mạng NAT của Vigor2950 theo hình bên dưới.

 

4 – Telnet vào Vigor2910 và gõ dòng lệnh: “vpn pass2nd on”.

 

5 – Cấu hình đã hoàn tất. Vui lòng kết nối VPN. Dùng lệnh ping để kiểm tra kết nối.

Bổ sung thêm.

  • Nếu muốn tắt tính năng này, vui lòng sử dụng lệnh telnet “vpn pass2nd off ”.
  • Nếu router Vigor của bạn không cung cấp dòng lệnh này và bạn muốn truy cập đến PC C từ PC A, bạn có thể xây dựng VPN HOST to LAN từ PC B đến Vigor2950.
Mọi vướng mắc trong quá trình cài đặt thiết bị, vui lòng liên lạc với chúng tôi qua:
Website : http://www.draytek.com.vn
Email: support@draytek.com.vn
Số VoIP: 8122263, 8122264
Số điện thoại: (08) 925.3789
Hotline: 01666 332 018