R160f路由器.docVIP

VPN设置 ? 例:R160F路由器连接具有固定IP的WIN2000/XP客户 1.基本参数 R160路由器:192.168.16.1 WIN2000/XP:61.141.250.113 广域网合法IP: 61.141.204.33 默认网关:61.141.250.1 广域网默认网关: 61.141.204.1 ? ? 2.R160F路由器设置 ? 3.WIN2000/XP设置 3.1选择桌面上开始按钮-运行-输入SECPOL.MSC-再按确定按钮. 3.2 用鼠标右击IP安全策略，在本地机器，然后选择创建IP安全策略，在安全策略向导中点击下一步。 3.3 在新的界面中，输入IP策略名称(例如:to_R160F),点击下一步。 3.4 取消激活默认响应规则选项,点击下一步。 3.5 点击完成按钮. ? 3.6 在to_R160F属性窗口中（如上图），取消使用“添加向导”选项，然后点击添加按钮，创建新规则。 ? 3.7在IP筛选器列表页中(如上图),点击添加按钮,在新界面中输入名称(如下图),取消使用“添加向导”选项。 ? 3.8点击添加按钮,在源地址中选择我的IP地址,在目的地址中选择一个特定的IP子网,填入IP地址192.168.16.0和子网掩码255.255.255.0(如下图) ? 3.9点击确定按钮.然后点击IP筛选器列表窗口中的关闭按钮.我们将看到新规则属性窗口中增加了Win2000-R160F一项. ? 3.10在新规则属性窗口的IP筛选器列表页中,点击点击添加按钮,在新界面中输入名称(如下图),取消使用“添加向导”选项。 ? 3.11点击添加按钮,在源地址中选择中选择一个特定的IP子网,填入IP地址192.168.16.0和子网掩码255.255.255.0,在目的地址中选择我的IP地址(如下图) ? 3.12点击确定按钮.然后点击IP筛选器列表窗口中的关闭按钮. ? 3.13在新规则属性窗口的IP筛选器列表页中，选中Win2000-R160F这一项，选择筛选器操作页，选择要求安全设置选项。 ? 3.14点击编辑按钮，选择协商安全和会话密钥完全向前必威体育官网网址选项，取消接受不安全的通讯，但总是用IPSec响应选项（如下图），点击确定按钮。 ? 3.15在新规则属性窗口中选择身份验证方法页,点击编辑按钮. ? 3.16选中此字串用来保护密钥交换选项，输入Test,点击确定按钮。 ? 3.17在新规则属性窗口中选择隧道设置页,选中隧道终点由此IP地址指定选项,输入IP地址61.141.204.33 ? 3.18 在新规则属性窗口中选择连接类型页,选中所有网络连接选项,然后点击关闭按钮。 ? 3.19在to_R160F属性中（如上图），取消使用“添加向导”选项，然后点击添加按钮,在在新规则属性窗口的IP筛选器列表页中，选中R160F-Win2000这一项,选择筛选器操作页，选择要求安全设置选项。重复3.15-3.18步骤,只是在3.17中输入的IP地址改为61.141.250.113. 3.20关闭to_R160F属性窗口，在本地安全设置窗口中，选中to_R160F,点击右键，选择指派。关闭本地安全设置窗口。 4.win2000/xp添加一静态路由 在开始-附件-命令提示符状态下键入如下命令： route add 192.168.16.0 mask 255.255.255.0 61.141.204.33 （192.168.16.16.0 255.255.255.0 是指R160F后的局域网子网,61.141.204.33 是R160F的WAN口IP地址） 注：在新增路由指令中，使用[-p]选项（即route add -p 192.168.16.0 ...）来加入永久固定路由，此设定在下次重启后继续 存在 5.测试连接 测试连接执行PING命令，VPN建立通道需要一些时间，多使用几次PING命令即可 注意：动态IP无法运作，微远IPSEC客户端程序只支持两端都使用固定式IP地址的通道 [关闭窗口