VPN IpSec site-to-site через 4G модем

Михаил2022

Имеем роутер Zyxel VPN50 и подключенный к нему 4G модем ZTE
В Модеме имеется Sim-карта со статическим внешним ip адресом.
Модем подключаясь к роутеру по USB получает локальный адрес 192.168.0.1 и соответственно интерфейс роутера Cellular получает адрес в этой сети (192.168.0.100), в тоже время локальная сеть компании подключена через Lan2 и имеет адрес 192.168.7.1
Подскажите пожалуйста каким образом настраивается VPN IpSec site-to-site на роутере Zyxel VPN50 при подключении интернета через 4G модем.

onatoli4

Добрый день

Настраивается как обычный site-to-site туннель:
https://support.zyxel.eu/hc/ru/articles/360001378873-Конфигурация-IPSec-VPN-Site-to-Site
только выбираете Cellular интерфейс в качестве My address, а на удаленной стороне указываете публичный IP-адрес модема.
На обоих шлюзах нужно также включить NAT-Traversal и указать зеркально одинаковые Local\Peer ID равные публичным адресам обоих шлюзов.