是否可以使用两个 CISCO881-K9 设置静态站点到站点 VPN?其中一个路由器具有动态 IP。
答案1
查看http://www.cisco.com/en/US/tech/tk583/tk372/technologies_configuration_example09186a00801dddbb.shtml 它解释了它是如何工作的,只是不关心与 cisco vpn 客户端连接的计算机。
答案2
http://www.cisco.com/en/US/docs/routers/access/cvo/880-870-cvo.html包括设置 VPN 的说明,但我认为动态 IP 会给您带来麻烦。可能仍然可行,但我怀疑您可能不得不求助于 IOS,而不是通过 Web 界面进行操作。
如果您只能使用 Cisco,这可能没什么用,但 Draytek 路由器(如 2910)可以配置为使用“单向”VPN,即动态 IP 的一端拨号到静态 IP。这避免了动态 IP 的问题,但这意味着只能从一端启动 VPN。
我已经使用 DynDNS 名称配置了 LAN 到 LAN VPN,并且它基本上可以工作,尽管我不得不说它让我感觉有点不安。
JR
答案3
是的,这是可能的。
以下是思科 880 系列集成服务路由器的数据表:
http://www.cisco.com/en/US/prod/collateral/routers/ps380/data_sheet_c78_459542.html
只要其中一个站点有静态 IP,您就可以使用动态映射来配置 VPN。详情: http://www.cisco.com/en/US/docs/ios/12_3/security/command/reference/sec_c2g.html#wp1069489