VOLANS 如何利用兩臺飛魚星路由器建立IPsec LAN to LAN VPN

1. http://www.tamio.com.tw
如何利用兩臺飛魚星路由器建立
IPSEC LAN to LAN VPN

2. http://www.tamio.com.tw
• 飛魚星路由器提供IPSEC LAN to LAN VPN，可讓
不同網域、地點的設備利用虛擬VPN通道進行區
網的溝通。
說明

3. http://www.tamio.com.tw
設定範例
此應用需具備2台以上的飛魚星路由器
目的：
讓嘉義與臺北間建立起虛擬的VPN通道，
使嘉義與臺北的電腦(Server)可以互通，
互相存取內部資料。

4. http://www.tamio.com.tw
Step 1 – 總公司端的飛魚星設定
• 開啟[虛擬網路VPN][IPSEC LAN-to-LAN]
• 勾選[啟用IPSEC Net-To-Net]

5. http://www.tamio.com.tw
Step 2 – 新增IPSEC VPN規則
• 至[IPSEC Net-TO-Net清單]中[新增規則]

6. http://www.tamio.com.tw
Step 3 – 規則設定
❶ 設定規則名稱
❷ 選擇路由器對外連線的
WAN輸入總公司路由器的
網段
❸ 輸入分公司的WAN IP
位址輸入分公司的網段及
遮罩
❹ 設定一組密碼
設定範例，
總公司的資料輸入192.168.0.0/255.255.255.0
分公司的資料輸入192.168.10.0/255.255.255.0

7. http://www.tamio.com.tw
Step 4 – 總公司路由器設定完成
• 以上即完成總公司路由器的設定，接下來請您登
入分公司路由器的設定頁面完成後續設定。

8. http://www.tamio.com.tw
Step 5 – 分公司端的飛魚星設定
• 開啟[虛擬網路VPN][IPSEC Net-to-Net]
• 勾選[啟用IPSEC Net-To-Net]

9. http://www.tamio.com.tw
Step 6 – 新增VPN規則
• 至[IPSEC Net-TO-Net清單]中[新增規則]

10. http://www.tamio.com.tw
Step 7 – 規則設定
❶ 設定規則名稱
❷ 選擇路由器對外連線
的WAN輸入分公司路由
器的網段
❸ 輸入總公司的WAN IP
位址輸入總公司的網段及
遮罩
❹ 輸入Step 3的密碼
設定範例，
分公司的資料輸入192.168.10.0/255.255.255.0
總公司的資料輸入192.168.0.0/255.255.255.0

11. http://www.tamio.com.tw
Step 8 – 確認連線狀態
• 開啟[IPSEC VPN通道狀態]
• 若狀態顯示[連線]表示總公司與分公司已順利建立
連線

12. http://www.tamio.com.tw
Step 9 – 設定完成
• 以上即為總公司及分公司的設定方式，當連線成
功建立，總公司及分公司的設備即可共享網路資
源。

13. http://www.tamio.com.tw