USG60w несколько филиалов

Georgii
Georgii Публикаций: 16  Freshman Member
First Comment Friend Collector Third Anniversary

Добрый день.

Подскажите как правильно настроить железку для удаленных филиалов.

Сейчас железка работает в режиме IPsec VPN l2tp, где роутеры/пользователи подключаются к ЦО.

Сейчас к нескольким филиалам понадобился двухсторонний доступ,т.е. с ЦО видить сервера на удаленных точках.

Пример:

Сетка офиса 10.0.1.0/24

Сетка ВПН - 192.168.100.0/24

Сетка филиалов - 10.0.1хх.0/24

Пытались настроить обычный IPsec VPN, клиенты не цепляются

Спасибо!

All Replies

  • frjonatan
    frjonatan Публикаций: 23  Freshman Member
    First Comment First Answer Friend Collector First Anniversary

    @Georgii

    Приветствую, посмотрите статью в базе знаний по ссылке:

    https://support.zyxel.eu/hc/ru/articles/360000709460-VPN

    Пункт "Сценарий (концентратор VPN)", возможно Вы такой вариант имеете ввиду. Удаленные офисы подключаются к центральному офису через vpn ipsec и все видят друг друга через этот туннель.

  • Georgii
    Georgii Публикаций: 16  Freshman Member
    First Comment Friend Collector Third Anniversary

    Подскажите, тут у филиалов используется статический IP. У нас у ЦО статика, у удаленных точках серый IP. Возможна реализация?

  • frjonatan
    frjonatan Публикаций: 23  Freshman Member
    First Comment First Answer Friend Collector First Anniversary
    отредактировано 10 сен

    @Georgii

    Конечно, выбирайте Site-to-site with Dynamic Peer, соединение будут инициировать филиалы.

    Описание настройки можно почитать на странице 62, например из этого руководства:

    https://download.zyxel.com/USG20-VPN/handbook/USG20-VPN_ZLD5.31_Handbook.pdf

  • Georgii
    Georgii Публикаций: 16  Freshman Member
    First Comment Friend Collector Third Anniversary

    Подскажите, а может у l2tp vpn настроить как-то статический ip у клиентов? Нас бы и это устроило.

    Пока у меня везде динамически раздается.

  • Georgii
    Georgii Публикаций: 16  Freshman Member
    First Comment Friend Collector Third Anniversary

    Причем в обычном кинетике это можно сделать, а тут не вижу прдобных настроек

  • frjonatan
    frjonatan Публикаций: 23  Freshman Member
    First Comment First Answer Friend Collector First Anniversary

    @Georgii

    Статическое назначение адресов клиентам l2tp не поддерживается. Только динамика.