如何建立同網段 LAN to LAN VPN

在標準的 LAN to LAN VPN 協定中，並不允許相同網段之間互相建立 VPN，必須為每個點設定不同的網段，才能確保 VPN 可以建立，但實際上我們往往很難去一一更動所有設備的 IP，例如已有許多伺服器或主機配置固定IP的龐大架構，一旦更改網段，則所有的主機都要配合變更IP位址以及 rule，工程可謂相當浩大。

 

為此居易 Draytek 推出了可以在同網段間建立 VPN 的解決方案，用戶只要使用指定型號的路由器即可達成在同網段之間建立VPN，以下使用 Vigor2925 為示範，並說明設定方法。

※ 並非所有機型都有支援同網段建立VPN功能，建議採購前先向本公司客服人員洽詢。

 

如下圖，假設 Vigor2925A & Vigor2925B 兩個區網下各有一台電腦 IP 為192.168.1.10，首先在 Vigor2925B 建立一組 VPN 設定檔，並指定一組不同於原本網段的虛擬網段給Vigor2925B（這裡使用192.168.20.0），當 Vigor2925A 區網下的電腦 192.168.1.10 要去存取 Vigor2925B 區網下的 192.168.1.10 時，只要輸入剛才設定的虛擬網段 IP 192.168.20.10，就能透過VPN通道連接到 Vigor2925B 底下的192.168.1.10，同樣的 Vigor2925A 也要建立一組虛擬網段（範例使用192.168.10.0），當 Vigor2925B 的電腦要來存取 Vigor2925A 底下的電腦（192.168.1.10）時，只要輸入192.168.10.10 即可進行溝通，如此就可以達成同網段雙向存取的效果。

 

 

 

1. 登入 Vigor2925A，此台設定為 VPN 撥入方，點選 "VPN 與遠端存取 > LAN to LAN > 索引編號1 "，輸入設定檔名稱後，勾選啟用設定檔，撥號方向選擇為撥入，閒置逾時修改為0秒。

 

 

 

2. 在撥入設定 > 允許撥入模式，勾選 IPSec 通道 & 指定遠端 VPN 閘道，並輸入 Vigor2925B 的 WAN IP位址，點選 IKE 預先共用金鑰後輸入 VPN 密碼

 

 

3. 先勾選含相同子網的 IPSec VPN，在遠端網路 IP 欄位輸入 Vigor2925B 的虛擬網段192.168.20.0，接著勾選轉換本機網路 LAN1 至 192.168.10.0 也就是 Vigor2925A 的虛擬網段。

 

 

 

4. 登入 Vigor2925B，此台設定為 VPN 撥出方，點選 " VPN 與遠端存取 > LAN to LAN > 索引編號1 "，輸入設定檔名稱後勾選啟用設定檔，撥號方向選擇為撥出，將永遠連線打勾。

 

 

 

5. 撥出伺服器類型勾選 IPSec 通道，並輸入 Vigor2925A 的 WAN IP 位址，點選 IKE預先共用金鑰後輸入 VPN 密碼，將 IPSec 安全防護方式修改為高級。

 

 

 

6. 先將右邊含相同子網的 IPSec VPN選項打勾，接著回到遠端網路IP欄位輸入 Vigor2925A 的虛擬網段192.168.10.0，轉換本機網路 LAN1 至 192.168.20.0 也就是 Vigor2925B 的虛擬網段。

 

 

 

7. 點選 " VPN與遠端存取 > 連線管理 " 查看 VPN 是否有成功建立連線。

 

 

 

8. 使用 Vigor2925A 區網下的電腦，ping 192.168.20.10，有回 ping 則代表 Vigor2925A 已可與 Vigor2925B 區網下的電腦互通。

 

---