实例:Windows软路由实现VPN双线接入

网络
用Windows软路由实现双线接入,实现VPN的双线接入,从而解决南北互通问题,这是当前很多网管的常见问题,本文通过实际例子进行了剖析。

软路由灵活实现多路接入

众所周知,实现双线路由可以采用硬件路由器和软件路由器(Linux 下ROS 和Windows下策略路由),而硬件路由器本身硬件为专用,所以处于成本考虑,其cpu多是8位或16位机,而其缓存也在几兆到几十兆.而软件路由器,特别是Windows 2003 软路由,只要做的好(防病毒,硬件稳定,防攻击)其稳定性和性能是绝对没说的,特别是其处理大型网吧的路由请求能力,要比Linux高的多。

VPN双线路由服务器:架设在双线环境里,提供本地局域网双线单网关上网,同时给远程VPN拨号提供上网和建立IPsec连接隧道的服务器。

远程VPN拨号策略路由:远程VPN拨号机器,采用本地网关上网,同时采用策略路由借线,实现服务于本地局域网内共享上网。

这些功能软路由比硬件VPN路由器更加灵活,更加适合采用软路由来实现,而且,一般硬件VPN路由实现起来,其处理的线路数和远程连接数都有一定限制,而对软路由来说,只要机器能有N个网卡,就可以实现N-1路路由(当然太多也没有用),连接用户的数量可远大于硬件路由器的限制。

如何实现软路由双线接入?

下面简述一下各个软路由在Windows2003的实现:

双网路由:相对实现起来比较简单,采用3块网卡,电信和网通各占一块,另外一块做内网接口。先采用NAT,把外网比如网通接口作为互联网出口,设定网通接口的IP,DNS和gateway,内网接口只设IP,DNS,然后再设电信接口为多重NAT(over loading NAT),这样就有了两个互联网出口,这个时候还要设置策略路由,就是利用添加静态路由表,电信路由表来使电信走电信接口,网通走网通接口,只添加电信的就可以。这样就实现的双网路由。

VPN双网路由:依据上面的方法,只需要建立带有VPN的NAT路由就可以了,然后给远程VPN分配用户名和密码,并规定远程IP采用动态还是静态IP,动态的要给个范围,最好子网远离远程网络的子网,可以用10.0.X.X或192.168.X.X,后面的网簖不要重就可以。采用静态的IP可以防止相同用户名多重登录。实现双线的方法同双线路由的设置。也是用3块网卡来实现。

远程VPN拨号策略路由:其作用是与VPN服务器建立起隧道,把单线网吧的另外一线网络的请求通过隧道发给VPN服务器,经由VPN服务器端的线路到互联网,同样实现双线策略路由。同时还要采用NAT来为本地局域网的机器提供上网。采用两块网卡来实现,其中NAT设置类似于单网NAT软路由的设置方法,比它多了一个策略路由和VPN拨号连接。

【编辑推荐】

  1. Cisco 1710安全接入路由器
  2. 多WAN VPN应用入门级宽带QVM100路由
责任编辑:许凤丽 来源: IT168
相关推荐

2009-12-02 18:40:39

2009-12-28 10:10:41

2009-11-30 11:24:47

2009-12-04 15:52:41

2009-12-24 10:06:22

2009-12-03 16:46:54

2009-12-11 13:48:47

双线策略路由

2009-02-27 11:03:00

VPN配置远程接入

2009-12-04 15:57:10

海蜘蛛软路由vpn借线

2009-12-29 10:04:27

2009-12-31 10:09:59

2009-12-14 10:50:34

多路由接入

2011-08-10 11:24:19

2011-03-17 16:18:14

2009-12-31 10:28:20

VPN配置实例

2009-12-31 10:49:36

VPN配置实例

2009-11-30 10:39:40

路由器配置

2009-12-30 10:24:57

vpn配置实例

2009-10-30 10:15:00

双线接入技术

2015-04-02 09:09:12

VPN无线组网路由
点赞
收藏

51CTO技术栈公众号