agsamek Asked: 2009-06-17 23:33:22 +0800 CST2009-06-17 23:33:22 +0800 CST 2009-06-17 23:33:22 +0800 CST 是否可以使用两个 CISCO881-K9 设置站点到站点 vpn 772 是否可以使用两个 CISCO881-K9 设置静态站点到站点 vpn?其中一台路由器具有动态 IP。 vpn site-to-site-vpn cisco 3 个回答 Voted Best Answer radius 2009-06-17T23:38:35+08:002009-06-17T23:38:35+08:00 检查http://www.cisco.com/en/US/tech/tk583/tk372/technologies_configuration_example09186a00801dddbb.shtml 它解释了它是如何工作的,只是不要照顾与cisco vpn客户端连接的计算机。 John Rennie 2009-06-17T23:41:39+08:002009-06-17T23:41:39+08:00 http://www.cisco.com/en/US/docs/routers/access/cvo/880-870-cvo.html包含设置 VPN 的说明,但我认为动态 IP 会给您带来问题。这可能仍然可行,但我怀疑您可能不得不求助于 IOS,而不是通过 Web 界面进行操作。 如果你被 Cisco 卡住了,这可能没用,但 Draytek 路由器,如 2910,可以配置为使用“单向”VPN,即动态 IP 的一端拨入静态 IP。这避免了使用动态 IP 的问题,但这意味着 VPN 只能从一端启动。 我已经使用 DynDNS 名称将 LAN 配置为 LAN VPN,虽然我不得不说它让我感到有些不安,但它大部分都可以工作。 JR Espo 2009-06-17T23:42:24+08:002009-06-17T23:42:24+08:00 是的,这应该是可能的。 以下是 Cisco 880 系列集成多业务路由器的数据表: http://www.cisco.com/en/US/prod/collateral/routers/ps380/data_sheet_c78_459542.html 只要其中一个站点具有静态 ip,您就可以使用动态地图来配置 vpn。详情: http ://www.cisco.com/en/US/docs/ios/12_3/security/command/reference/sec_c2g.html#wp1069489
检查http://www.cisco.com/en/US/tech/tk583/tk372/technologies_configuration_example09186a00801dddbb.shtml 它解释了它是如何工作的,只是不要照顾与cisco vpn客户端连接的计算机。
http://www.cisco.com/en/US/docs/routers/access/cvo/880-870-cvo.html包含设置 VPN 的说明,但我认为动态 IP 会给您带来问题。这可能仍然可行,但我怀疑您可能不得不求助于 IOS,而不是通过 Web 界面进行操作。
如果你被 Cisco 卡住了,这可能没用,但 Draytek 路由器,如 2910,可以配置为使用“单向”VPN,即动态 IP 的一端拨入静态 IP。这避免了使用动态 IP 的问题,但这意味着 VPN 只能从一端启动。
我已经使用 DynDNS 名称将 LAN 配置为 LAN VPN,虽然我不得不说它让我感到有些不安,但它大部分都可以工作。
JR
是的,这应该是可能的。
以下是 Cisco 880 系列集成多业务路由器的数据表:
http://www.cisco.com/en/US/prod/collateral/routers/ps380/data_sheet_c78_459542.html
只要其中一个站点具有静态 ip,您就可以使用动态地图来配置 vpn。详情: http ://www.cisco.com/en/US/docs/ios/12_3/security/command/reference/sec_c2g.html#wp1069489