ROS基於PPTP方式的***連接
-----------------------------------------------------------------
網吧1 192.168.1.0/24 網關192.168.1.254 PPTP-IP 10.0.0.1 (總店)
網吧2 192.168.2.0/24 網關192.168.2.254 PPTP-IP 10.0.0.2 (分店2)
網吧3 192.168.3.0/24 網關192.168.3.254 PPTP-IP 10.0.0.3 (分店3)
-----------------------------------------------------------------
網吧1設置(總店)
1、添加PPTP用戶
添加網吧2的連接用戶和密碼
ppp secret> add name=bar1 service=pptp password=12345
local-address=10.0.0.1 remote-address=10.0.0.2
添加網吧3的連接用戶和密碼
ppp secret> add name=bar2 service=pptp password=12345
local-address=10.0.0.1 remote-address=10.0.0.3
注：name=XXX password=XXX 請根據個人喜好自由設定
local-address是本地的PPTP-IP
remote-address是遠程的PPTP-IP
2、在PPTP服務列表中添加上述兩個用戶
interface pptp-server> add user=bar1
interface pptp-server> add user=bar2
注：user=XXX 一定要與前面設定的XXX對應
3、啓用PPTP服務
interface pptp-server server> set enabled=yes
-----------------------------------------------------------------
網吧2設置 添加PPTP客戶端
interface pptp-client> add connect-to=XXX.XXX.XXX.XXX user=bar1 \
\... password=12345 disabled=no
網吧3設置 添加PPTP客戶端
interface pptp-client> add connect-to=XXX.XXX.XXX.XXX user=bar2 \
\... password=12345 disabled=no
注：connect-to=XXX.XXX.XXX.XXX 填總店的公網IP
-----------------------------------------------------------------
至此，我們已在總店的路由設置好了分店的連接帳號和密碼並啓用了PPTP
，兩個分店都已設置好了PPTP客戶端。三個獨立的網絡已經通過PPTP建立
了隧道。我們在總店的路器已經可以ping通10.0.0.2和10.0.0.3，在兩個
分店的路由器也可以ping通10.0.0.1,但10.0.0.2與10.0.0.3間不能互通
三個內網也不能互通。現在我們再來做一些設置
-----------------------------------------------------------------
網吧1路由設置
ip route add dst-address 192.168.2.0/24 gateway 10.0.0.2
ip route add dst-address 192.168.3.0/24 gateway 10.0.0.3
網吧2路由設置
ip route add dst-address 192.168.1.0/24 gateway 10.0.0.1
網吧3路由設置
ip route add dst-address 192.168.1.0/24 gateway 10.0.0.1
-----------------------------------------------------------------
通過以上步驟告知了總店和分店路由的上不屬於本網段的IP來源及虛擬網關
現在總店分別與兩個分店的網絡可以互通，但兩個分店之間還不能互通，所
以還需要在兩個分店的路由上添加路由規則
-----------------------------------------------------------------
網吧2路由設置
ip route add dst-address 10.0.0.0/24 gateway 10.0.0.1
ip route add dst-address 192.168.3.0/24 gateway 10.0.0.1
網吧3路由設置
ip route add dst-address 10.0.0.0/24 gateway 10.0.0.1
ip route add dst-address 192.168.2.0/24 gateway 10.0.0.1
至此三個網絡之間可以完全互聯互通,歡迎大家繼續探討！ |
|
