หน้า 1 จากทั้งหมด 1

ทำ vpn sile to sile ipsec

โพสต์โพสต์แล้ว: อังคาร 27 ม.ค. 2015 3:52 pm
โดย s30130s
คือตอนนี้ผมกำลังทำโปรเจคเรื่องนี้อยู่ครับ ผมใช้ MikroTik รุ่น RB750 GL ทั้ง 2 ฝั่งครับ ผมลองแล้วแต่ยังติดปัญหาอยู่ครับ ขอคำแนะนำหน่อยครับ

Re: ทำ vpn sile to sile ipsec

โพสต์โพสต์แล้ว: พฤหัสฯ. 29 ม.ค. 2015 2:08 pm
โดย jadeson
s30130s เขียน:คือตอนนี้ผมกำลังทำโปรเจคเรื่องนี้อยู่ครับ ผมใช้ MikroTik รุ่น RB750 GL ทั้ง 2 ฝั่งครับ ผมลองแล้วแต่ยังติดปัญหาอยู่ครับ ขอคำแนะนำหน่อยครับ


สำหรับ Mikrotik ที่ทดสอบทำ VPN จะเป็น FW 5.xx น่ะครับ

- ทั้ง 2 ฝั่ง IP ต้องเป็นคนละวงกันครับ ( เช่น SiteA IP:192.168.10.xx / SiteB IP: 192.168.20.xx )
- มี IP WAN จริง (ตัว FW ที่ทดสอบ 5.xx ยังไม่ซัพพอร์ต dynamic dns น่ะครับ ต้องใส่เป็น IP จริง ขา WAN ของอีกฝั่งครับ)

กระทู้เกี่ยวข้อง
3.3 เซต IPSec VPN (site to site) Mikrotik กับ Rv042

- จากกระทู้ด้านบน ทำขั้นตอน 1-13 ทั้งฝั่ง A และ ฝั่ง B (ขั้นตอนเหมือนกันเลย แต่อย่าลืม วง IP ต้องเป็นคนละวงกันครับ)

- เสร็จแล้วจึงเริ่มเซต VPN หากัน (ตัวอย่างจะเป็น RV042 เชื่อมกับ Mikrotik)
ทำตามขั้นตอน 15-19 ได้เลยครับ (ขั้นตอนเซตเหมือนกันทั้ง 2 ฝั่ง เพียงแต่ใส่ ip lan และ ip wan สลับกันแค่นั้นครับ)

ส่วนการเข้ารหัส จะต้องใส่ค่าเหมือนกันทั้ง 2 ฝั่งน่ะครับ

Re: ทำ vpn sile to sile ipsec

โพสต์โพสต์แล้ว: ศุกร์ 30 ม.ค. 2015 1:46 pm
โดย s30130s
jadeson เขียน:
s30130s เขียน:คือตอนนี้ผมกำลังทำโปรเจคเรื่องนี้อยู่ครับ ผมใช้ MikroTik รุ่น RB750 GL ทั้ง 2 ฝั่งครับ ผมลองแล้วแต่ยังติดปัญหาอยู่ครับ ขอคำแนะนำหน่อยครับ


สำหรับ Mikrotik ที่ทดสอบทำ VPN จะเป็น FW 5.xx น่ะครับ

- ทั้ง 2 ฝั่ง IP ต้องเป็นคนละวงกันครับ ( เช่น SiteA IP:192.168.10.xx / SiteB IP: 192.168.20.xx )
- มี IP WAN จริง (ตัว FW ที่ทดสอบ 5.xx ยังไม่ซัพพอร์ต dynamic dns น่ะครับ ต้องใส่เป็น IP จริง ขา WAN ของอีกฝั่งครับ)

กระทู้เกี่ยวข้อง
3.3 เซต IPSec VPN (site to site) Mikrotik กับ Rv042

- จากกระทู้ด้านบน ทำขั้นตอน 1-13 ทั้งฝั่ง A และ ฝั่ง B (ขั้นตอนเหมือนกันเลย แต่อย่าลืม วง IP ต้องเป็นคนละวงกันครับ)

- เสร็จแล้วจึงเริ่มเซต VPN หากัน (ตัวอย่างจะเป็น RV042 เชื่อมกับ Mikrotik)
ทำตามขั้นตอน 15-19 ได้เลยครับ (ขั้นตอนเซตเหมือนกันทั้ง 2 ฝั่ง เพียงแต่ใส่ ip lan และ ip wan สลับกันแค่นั้นครับ)

ส่วนการเข้ารหัส จะต้องใส่ค่าเหมือนกันทั้ง 2 ฝั่งน่ะครับ

ขอบคุณมากครับ