Hướng Dẫn VPN Site-to-site Với Router DrayTek - An Phát Computer

Liên hệ với chúng tôix

Tên đầy đủ

Email

Điện thoại

Thông tin liên hệ

Địa chỉ liên hệ mua hàngx

Phòng Bán Hàng Trực Tuyến Điện thoại: (024) 3516.0888 – 1900 0323 (phím 1)

Showroom 49 Thái Hà - Đống Đa - Hà Nội Điện thoại: (024) 3563.9488 – 1900 0323 (phím 2)

Phòng Dự Án Và Doanh Nghiệp Điện thoại: (024) 0919.917.001– 1900 0323 (phím 3)

An Phát 84T/14 Trần Đình Xu – TP HCM Điện thoại: (028) 3838.6576 – (028).3838.6569

Tư Vấn Trả Góp Điện thoại: 1900.0323 phím 4 – 0936.021.377

Hỗ Trợ Kĩ Thuật Điện thoại: 1900.0323 phím 5 - 0902.118.180 hoặc 090.218.5566

Hỗ Trợ Bảo Hành Điện thoại: 1900.0323 phím 6 - 0918.420.480

1. Home
2. Tin tức
3. Hướng dẫn VPN site-to-site với router DrayTek

Hướng dẫn VPN site-to-site với router DrayTek 19-09-2016, 10:41 am

Chuẩn bị

• 01 IP tĩnh: cần ít nhất 1 ip tĩnh public để VPN hoạt động ổn định.Nếu bạn không thuê ip tĩnh, đừng lo, bạn vẫn có thể dùng tên miền động (DDNS) tham khảo:
• http://www.draytek.com.vn/documentdetails.aspx?id=141
• Địa chỉ mạng nội bộ ở 2 chi nhánh khác lớp mạng với nhau: Công nghệ VPN đòi hỏi địa chỉ ip ở 2 site không được trùng nhau, bài viết này dùng lớp mạng 172.16.10.0/24 cho chi nhánh Hà Nội và lớp mạng 192.168.1.0/24 cho chi nhánh HCM.

Mô hình kết nối

Cấu hìnhDial-in:

• Chọn thiết bị có ip public tĩnh làm Dial-in, bài viết này chọn Vigor2910 ở chi nhánh HCM làm Dial-in.
• Cấu hình pre-share key trên thiết bị dial-in.
• Khai báo địa chỉ mạng nội bộ của chi nhánh dial-out trên router Dial-in.

Dial-out:

• bài viết này chọn vigor2110Fn làm dial-out.
• Khai báo pre-share key.
• Khai báo địa chỉ mạng nội bộ của chi nhánh mà mình sẽ Dial-in.

Cấu hình thiết bị Dial-in 1. Vào mục VPN and Remote Access >> LAN to LAN >> Click chọn index 1. 2. Chọn các mục được khoanh tròn bên dưới:

• Profile Name: đặt tên profile để tiện việc quản lý.
• Enable: để kích hoạt Profile.
• Dial-in: để báo cho router biết chức năng của nó là Dial-In, và chúng ta chỉ cần quan tâm phần cấu hình Dial-in trong profile này.

3. Chuyển xuống mục Dial-in settings (bỏ qua phần Dial-out setting). Chọn IPSec Tunnel để thiết lập kênh VPN theo giao thức IPsec. 4. Tiếp tục xuống phần TCP/IP settings (Bỏ qua các mục cấu hình khác)

• Ở phần này ta sẽ báo cho Router biết mạng local ở đầu xa có địa chỉ là bao nhiêu.
• Điền 172.16.10.1 vào khung Remote Network IP (Địa chỉ LAN của modem đầu xa).
• Điền 255.255.255.0 vào khung Remote Network Mask.
• Điền 192.168.1.1 vào khung Local Network IP (Địa chỉ LAN của modem).
• Click OK để lưu các mục vừa cấu hình.

5. Khai báo Pre-share key

• Vào mục VPN and Remote Access => IPSec General Setup
• Khai báo Pre-share key mà bạn muốn vào khung Pre-shared Key: (bài viết này dùng key là : 123abcvpn), Phía Dial-in buộc phải khai báo chính xác key này để VPN thành công.
• Check các kiểu mã hóa được khoanh tròn bên dưới.

Cấu hình thiết bị Dial-out 1. Vào mục VPN and Remote Access => LAN to LAN. Click chọn Index 1. 2. Tick các mục được khoanh tròn bên dưới

• Profile Name: Đặt tên profile để tiện việc quản lý.
• Enable: Để kích hoạt Profile.
• Dial-out: Để báo cho router biết chức năng của nó là Dial-out, và chúng ta chỉ cần quan tâm phần cấu hình Dial-out trong profile này.
• Always on: Để router tự động kết nối lại nếu bị mất kết nối VPN

3. Chuyển xuống mục Dial-out settings (bỏ qua phần Dial-in setting).

• Chọn IPSec Tunnel để thiết lập kênh VPN theo giao thức Ipsec.
• Điền địa chỉ ip public của đầu HCM, Điền Pre-share Key ( 123abcvpn ).
• Chọn kiểu mã hóa High, 3DES with authentication (cao).

4. Tiếp tục xuống phần TCP/IP settings (Bỏ qua các mục cấu hình khác).

• Ở phần này ta sẽ báo cho Router biết mạng local ở đầu xa có địa chỉ là bao nhiêu.
• Điền 192.168.1.0 vào khung Remote Network IP (Địa chỉ LAN của modem đầu xa).
• Điền 255.255.255.0 vào khung Remote Network Mask.
• Điền 172.16.10.1 vào khung Local Network IP (Địa chỉ LAN của modem).
• Click OK để lưu các mục vừa cấu hình.

Kiểm tra trạng thái kết nối 1. Vào mục VPN and Remote Access => Connection Managerment. Khi thấy kết nối đã thành công như hình dưới, ta tiến hành ping thử bằng ip nội bộ.Dùng 1 PC ở vigor2910 ping đến ip LAN của vigor2110F ở đầu xa. 2. Vào mục VPN and Remote Access => Connection Managerment. Khi thấy kết nối đã thành công như hình dưới, ta tiến hành ping thử bằng ip nội bộ. Dùng 1 PC ở vigor2110F ping ngược lại đến ip LAN của vigor2910 ở đầu xa. Tài liệu tham khảo thêmCác sản phẩm router Vigor của DrayTek hỗ trợ rất nhiều tính năng hấp dẫn khác, để sử dụng hết những tính năng này và phát huy hết khả năng của thiết bị, bạn vui lòng tham khảo thêm trong User’s Guide đầy đủ của thiết bị. Hoặc truy cập vào website: http://www.draytek.com.vn/support.aspxForum: http://forum.draytek.com.vn/Cảm ơn quý khách đã quan tâm và sử dụng sản phẩm của DrayTek.Mọi vướng mắc trong quá trình cài đặt thiết bị, vui lòng liên lạc với chúng tôi qua:Website : http://www.draytek.com.vnEmail: [email protected] Số VoIP: 8122263, 8122264Số điện thoại: (08) 925.3789Hotline: 01666 332 018

Trả lời

Email của bạn sẽ không được hiển thị công khai. Các trường bắt buộc được đánh dấu *

Bình luận

Tên *

Email *

Trang web

Tin mới nhất Tết Bính Ngọ- Rước Deal Đại Phát By Trần Kim Ngân 02-01-2026, 9:29 am 0 156 Giờ vàng - DEAL ngỡ ngàng 06-01-2026, 5:48 pm 0 61 Tối Ưu Chi Phí - Hiệu Suất Như Ý, An Phát Tri Ân Doanh Nghiệp 21-11-2025, 9:30 am 0 2629 QUÉT QRCode - Hốt vạn deal ngon 2026 02-01-2026, 11:27 am 0 3016 Bài viết nhiều người xem Cấu hình chơi Valorant trên laptop? Top 5 laptop chơi Valorant ngon nhất hiện nay By Phạm Ngọc Lan Hương 30-06-2025, 6:19 pm 0 3105

Với ngân sách vừa phải, hoàn toàn có thể lựa chọn được những mẫu laptop chơi Valorant giá tốt, sở hữu CPU đủ khỏe, GPU tích hợp hoặc rời ổn định, RAM ...

Top 5 mẫu laptop ASUS Vivobook 15 được yêu thích nhất 2025 By Phạm Ngọc Lan Hương 28-06-2025, 9:38 am 0 2179

Trong thị trường laptop ngày càng đa dạng, những mẫu laptop có thiết kế gọn nhẹ, hiệu năng ổn định và mức giá hợp lý luôn là lựa chọn hàng đầu của ...

Unbox ViewSonic VA2708, Màn Hình Đồ Họa Vừa Đủ Dưới Mức 5 Triệu By Nguyễn Mạnh Linh 08-05-2025, 4:09 pm 0 3219

ViewSonic VA2708 là một lựa chọn tuyệt vời cho những ai đang tìm kiếm một màn hình đồ họa chất lượng với mức giá phải chăng.

Unbox ViewSonic VX2528J, Làn Gió Gaming Cực Mới Đến Từ Màn Hình 180Hz 25 Inch By Nguyễn Mạnh Linh 08-05-2025, 4:18 pm 0 1902

ViewSonic VX2528J là một trong những sản phẩm màn hình gaming mới nhất trên thị trường, nổi bật với tần số quét 180Hz và kích thước 25 inch.

Sản phẩm bán chạy nhất Tư vấn Zalo (8h30-21h) Chat Facebook (8h30-21h)