pctine wrote:
GRE, IPIP Tunnel 這些都是未加密的, 建議在使用時必須輔以其他加密協定(例如 IPSEC).
p大：請問該如何為IPIP Tunnel加上IPsec呢？
還請開示一下:)
個人積分：1183分
文章編號：48185777
個人積分：1603分
文章編號：48185943
pctine wrote:
在最前面有提到, I...(恕刪)
pctine大，這邊有教ipip搭配ipsec驗證喔。
http://2769414.blog.51cto.com/2759414/847897
個人積分：1603分
文章編號：48191715
個人積分：5089分
文章編號：48191811
個人積分：1603分
文章編號：48192194
個人積分：5089分
文章編號：48192354
個人積分：1603分
文章編號：48192626
...要怎麼切可指導一下嗎? 我非網管科系,能涉獵至此自覺也夠訝異的了!
個人積分：5089分
文章編號：48193387
gfx wrote:
...要怎麼切可指導...(恕刪)
這麼說好了. 你可以這樣做.
Site A:
subnet: 192.168.0.0/24
gateway IP=192.168.0.1
DHCP pool: 192.168.0.10~127
server IP=192.168.0.2
Site B:
subnet: 192.168.0.0/24
gateway IP=192.168.0.254
DHCP pool: 192.168.0.128-240
server IP=192.168.0.253
這樣雖然兩點都是 192.168.0.0/24, 但至少就切成兩半了 (當然如果你的設備 LAN 網段可以設為 /25, 那麼就真正切成兩個 subnet 了.
siteA <-VPN-> site C <-VPN-> siteB
那麼 site C 上面 ip route 就很容易設定了.
route 192.168.0.0/25 往 site A 走
route 192.168.0.128/25 往 site B 走.
同理可證, 你要把 class C 切成更多 subnet, 也是相同的做法.
FB: Pctine
個人積分：0分
文章編號：48194629
個人積分：5089分
文章編號：48198121
