• Vigor3910

    DrayTek Vigor 3910 - VPN koncentrátor s rýchlostí 10 Gb/s

    • 8x WAN včetně 10Giga SFP Fiber + 2,5 Giga Ethernet
    • 4x LAN switch Giga, 50 nezávislých sub-síti ( 50x DHCP)
    • NAT průtok 9,4 Gb/s, kapacita 1 000 000 spojníc
    • 500 současných VPN tunelů včetně 200 SSL VPN nebo Open VPN
    • šifrovací výkon VPN IPsec 3,3 Gb/s, SSL 1,6 Gb/s
    • Vlastní PPPoE server
    • vysoká spolehlivost připojení k internetu a ochrana proti ztrátě konektivity
    • Vestavěný Centrálni AP Management pro správu  50 VigorAP a 30 VigorSwitch

    Vigor3910 dispouje 8 konfigurovatelnými porty WAN / LAN, včetně 10G SFP +, 2,5GbE, 1GbE, je Vigor3910 navržen tak, aby rostl s vaší firmou.

  • Vigor2865ac

    DrayTek série Vigor 2865 - 35b VDSL2/ADSL2+ router

    • WAN1: 35b VDSL2 Supervektoring/ADSL2+
    • WAN2: Gigabit Ethernet
    • WAN3: Wireles 2,4G
    • WAN4: Wireles 5G
    • WAN5 a WAN6: USB 2.0 pro 3G/4G/LTE modem
    • NAT s průtokem do 800 Mb/s
    • LAN switch, 5/6 zásuvek LAN (6x Port-Base VLAN, 16x Tag-Base VLAN)
    • 32 VPN IPsec, L2TP, PPTP / včetně 16 SSL nebo Open VPN
    • High Availability - backup systemu
    • Vestavěný Centrálni AP Management pro správu 20x VigorAP, 10x Switch, 8x VPN

    Série Vigor2865 35b VDSL2 s rýchlostí do 300 Mb/s, spětně kompatibilní s ADSL2+, IPsec VPN průtok do 300 Mb/s, SSL VPN průtok 120 Mb/s, Load Balance/Route Policy, Backup/Failover, BGP Routing, Hotspot Web Portal, User Management,

  • Vigor2952

    Dual-WAN firewall DrayTek Vigor2952

    • WAN1: Gigabit SFP Combo
    • WAN2: Gigabit Ethernet
    • WAN3: USB 3.0 pro 3G/4G/LTE modemy
    • WAN4: USB 2.0 pro 3G/4G/LTE modemy
    • Dual Satck firewall s NAT průtokem 500 Mb/s, HW NAT do 900 Mb/s
    • L2 Gigabit LAN switch s podporou Multi-LAN (4x Port-Base VLAN, 8x Tag-Base VLAN)
    • 200 VPN tunelů IPsec, L2TP, PPTP včetně 50 SSL nebo Open VPN
    • šifrovací výkon pro VPN IPsec až 200 Mb/s, pro SSL 90 Mb/s
    • High Availability - backup systemu
    • Vestavěný Centrálni AP Management pro správu 30x VigorAP, 10x Switch, 8x VPN

    Model Vigor2952P s vestavěným PoE zdrojem. Výkonní Firewall. Oběktové filtrování. Load Balance /Route Policy. Backup/Filover. Vestavěný PPPoE server. VPN Server, VPN Trunk, VPN Backup, VPN Load Balance.

  • Vigor2765ac

    DrayTek série Vigor 2765 - 35b VDSL2/ADSL2+ router

    • WAN1: 35b VDSL2 Supervektoring/ADSL2+
    • WAN2: Gigabit Ethernet
    • WAN3: USB 2.0 pro 3G/4G/LTE modem
    • NAT kapacita 50 000 spojníc s průtokem do 600 Mb/s
    • LAN switch, 4/3 zásuvky LAN (2x Port-Base VLAN, 8x Tag-Base VLAN)
    • 2 VPN IPsec, L2TP, PPTP / včetně 2 SSL nebo Open VPN
    • Vestavěný Centrálni AP Management pro správu 2x VigorAP

    Série Vigor2765 35b VDSL2 s rýchlostí do 300 Mb/s, spětně kompatibilní s ADSL2+,. Výkonní Firewall. Oběktové filtrování.

OpenVPN integrován do produktů fy. DrayTek

OpenVPN, alternativní způsob, jak vytvořit připojení VPN, byl integrován do produktů DrayTek

Číst dál...

LAN to LAN IPSec VPN Load Balance mezi Vigor2960/3900 a dalším routerem DrayTek

Podívejte se jak nastavit LAN to LAN VPN typu IPSec s rozložením datového provozu (load balancing) přes dva WAN porty.

Číst dál...

VPN Trunk Load-Balance mezi routery DrayTek Vigor

Vytisknout
Podrobnosti
Kategorie: VPN - Virtuální privátní síť
Datum zveřejnéní
Zobrazení: 10426

Tento článek popisuje zřízení VPN trunku s load-balancingem mezi routerem DrayTek Vigor 3200 a dalším routerem Vigor (v tomto případě Vigor 3300).

Aplikace 1: Jedno párový VPN trunk

Cílem je nastavit VPN trunk mezi routerem Vigor 3200 (192.168.1.0/24) a Vigor 3300 (192.168.33.0/24).
1
Vigor 3200 podporuje pouze jednu skupinu VPN trunku se dvěma členy na stejném VPN páru. V tomto případě je VPN trunk nastaven pro 192.168.1.0/24 <-> 192.168.33.0/24. Jinými slovy, i když Vigor 3200 podporuje 4 WAN připojení, umožňuje použít pouze 2 VPN spojení přes dva WAN porty pro jednu skupinu VPN trunku mezi sítěmi 192.168.1.0/24 a 192.168.33.0/24.
Pozn.:
?    Stále můžete nastavit dvě skupiny VPN trunků přes 4 WAN připojení mezi sítěmi 192.168.1.0/24 a 192.168.33.0/24, ale VPN provoz může procházet pouze skrz jednu skupinu VPN trunku.
?    Můžete vytvořit libovolné číslo skupiny VPN trunku mezi Vigor 3200 a Vigor 3300 pro různé páry VPN sítí. Např., předpokládejme ještě jednu síť (192.168.10.0/24) za routerem Vigor 3300. Jednu skupinu VPN trunku můžeme vytvořit pro 192.168.1.0/24 <-> 192.168.33.0/24 přes připojení WAN1 a WAN2, a další skupinu VPN trunku pro 192.168.1.0/24 <-> 192.168.10.0/24 přes WAN3 a WAN4. Viz. níže v Aplikaci 2.

Vigor 3200 jako VPN klient (strana dial out),

LAN: 192.168.1.0/24
WAN 1 IP: 202.211.110.30 (My GRE IP, 10.0.0.1, Peer GRE IP, 10.0.0.2)
WAN 2 IP: 202.211.120.30 (My GRE IP, 10.0.0.3, Peer GRE IP, 10.0.0.4)

Vigor3300 jako VPN server (strana dial in),

LAN: 192.168.33.0/24
WAN 1 IP: 202.211.110.100 (Local GRE IP, 10.0.0.2, Remote GRE IP, 10.0.0.1)
WAN 2 IP: 202.211.120.100 (Local GRE IP, 10.0.0.4, Remote GRE IP, 10.0.0.3)

Nastavení pro Vigor 3200:

1. V menu routeru otevřete stránku VPN and Remote Access>>>LAN to LAN. Pro nastavení VPN LAN to LAN profilu zvolte Index number č. 1.
2
2. Následující stránku, prosím nastavte dle obrázku níže.
3
3. Pro uložení konfigurace a návrat na předchozí stránku klikněte na tlačítko OK. Zde zvolte Index number č. 2 pro nastavení dalšího VPN LAN to LAN profilu.
4
4. Následující stránku, prosím nastavte dle obrázku níže.
5
5. Pro uložení konfigurace klikněte na tlač. OK.
6. Otevřete VPN and Remote Access>>VPN TRUNK Management. Přidejte tyto VPN
profily do VPN trunku a nastavte Load Balance jako Attribute Mode.
6
7. Klikněte na tlačítko Advanced pro specifikaci Load Balance Algoritmu.
7
8. Pokud je VPN trunk připojen, můžete ověřit jeho status na stránce VPN and Remote Access>>Connection Management. Hodnota přenesených paketů (Tx Pkts) se bude zvyšovat při přenosu dat oběma tunely.
8

Nastavení pro Vigor 3300:

1. Otevřete VPN>>IPSec>>VPN Trunk>>Policy Table. Zvolte Index 1 a klikněte na Edit.
9
2. Následující stránku nastavte podle obrázku níže.
10
3. Pro uložení konfigurace a návrat na předchozí stránku klikněte na tlačítko Apply. Na této další stránce zvolte Index 2 pro nastavení dalšího VPN Trunku.
4. Následující stránku nastavte podle obrázku níže.
11
5. Pro uložení konfigurace a návrat na předchozí stránku klikněte na tlačítko Apply.
6. Otevřete stránku VPN>>VPN Trunk>>Group Table a přidejte tato dvě pravidla do skupiny.
12
7. Zvolte Index 1 a klikněte na tlačítko Edit. Přidejte tyto dva VPN profily (wan1 a wan2) do VPN trunku.
13
Nyní byl zřízen jedno-párový VPN trunk mezi Vigor 3200 (192.168.1.0/24) a Vigor 3300
(192.168.33.0/24).

Aplikace 2: dvou-párový VPN Trunk

14

Vigor 3200 jako VPN klient (strana dial out)

LAN: 192.168.1.0/24
WAN 1 IP: 202.211.110.30 (My GRE IP, 10.0.0.1, Peer GRE IP, 10.0.0.2)
WAN 2 IP: 202.211.120.30 (My GRE IP, 10.0.0.3, Peer GRE IP, 10.0.0.4)
WAN 3 IP: 202.211.130.30 (My GRE IP, 10.0.0.5, Peer GRE IP, 10.0.0.6)
WAN 4 IP: 202.211.140.30 (My GRE IP, 10.0.0.7, Peer GRE IP, 10.0.0.8)

Vigor 3300 jako VPN server (strana dial in),

LAN1: 192.168.33.0/24
LAN2: 192.168.10.0/24
WAN 1 IP: 202.211.110.100 (Local GRE IP, 10.0.0.2, Remote GRE IP, 10.0.0.1)
WAN 2 IP: 202.211.120.100 (Local GRE IP, 10.0.0.4, Remote GRE IP, 10.0.0.3)
WAN 3 IP: 202.211.130.100 (Local GRE IP, 10.0.0.6, Remote GRE IP, 10.0.0.5)
WAN 4 IP: 202.211.140.100 (Local GRE IP, 10.0.0.8, Remote GRE IP, 10.0.0.7)

Nastavení pro Vigor 3200:

1. Otevřete stránku VPN and Remote Access>>>LAN to LAN.
2. Vytvořte LAN to LAN profil 1-4. Nastavení je stejné jako v Aplikaci 1.
Rozdíly jsou v: IP adrese vzdálené sítě Profilu 1 a Profil 2 musí být 192.168.33.0/24 a IP adresa vzdálené sítě Profilu 3 a Profilu 4 musí být 192.168.10.0/24.
15
3. Otevřete stránku VPN and Remote Access>>VPN TRUNK Management. Přidejte tyto VPN profily do VPN trunku a nastavte Load Balance jako Attribute Mode. Nastavení je stejné jako u Aplikace 1. Profil 1 a Profile 2 jsou jeden pár a Profil 3 a Profil 4 jsou pár druhý.
16
4. Pokud je VPN trunk připojen, můžete ověřit jeho status na stránce VPN and Remote Access>>Connection Management. Hodnota přenesených paketů (Tx Pkts) se bude zvyšovat při přenosu dat oběma tunely.
17

Nastavení pro Vigor 3300:

1. Otevřete stránku Advanced>>LAN VLAN. Zvolte v tabulce 802.1Q VLAN. Dále použijte nastavení, viz. obrázek níže.
18
2. Dále otevřete Network>>LAN. Nastavte dvě LAN podsítě: LAN1 192.168.33.0/24 a LAN2 192.168.10.0/24.
19
20
3. Klikněte na tlačítko Apply.
4. Otevřete VPN>>IPSec>>VPN Trunk>>Policy Table pro nastavení pravidel VPN trunku.
Způsob nastavení je stejný jako u Aplikace 1.
21
5. Otevřete VPN>>VPN Trunk>>Group Table pro seskupení pravidel VPN. Seskupte obě VPN pravidla viz. následující obrázek a klikněte na tlačítko Apply. Způsob nastavení je stejný jako u Aplikace 1.
22
Nyní, byl zřízen dvou-párový VPN trunk mezi Vigor 3200 (192.168.1.0/24) a Vigor 3300
(192.168.33.0/24).