測試環境:G806一臺,PC一臺。
VPN服務器:使用TP-LINK。
USR-G806:采用 4G 接口連接外網,啟用IPsec連接 VPN。
PC:接入 USR-G806 的 LAN,作為子網設備。
1、進入內置網頁,G806默認登錄用戶名密碼:root,root。
2、內置網頁VPN--IPsec。填入服務器相應的參數,本端接口根據聯網方式的不同可選擇 wan_4g、wan_wired (4G卡上網就選wan_4g,有線上網就選wan_wired)。用戶名和密碼設置服務器賬戶和密碼。其他參數和服務器端設置一一對應,之后點保存&應用。
3、登錄TP-LINK設置VPN服務器。
4、VPN--IPsec--新增。
5、對端網關填寫:0.0.0.0
本地子網范圍和對端子網范圍與G806端設置相對應。
預共享秘鑰隨便設置。
交換模式:野蠻模式(野蠻模式協商比主模式協商更快)。
協商模式:響應者模式(此模式僅僅會等待對端發起連接)。
6、在VPN狀態查看顯示已連接,表示連接成功。
注意:1、G806端的本端/對端標識是字符的話前面必須加@,服務器端不需要加@;如果用IP,本端標識寫G806的IP,對端標識寫服務器地址。
2、如果不通,ESP算法優先選擇md5--3des。