|
PPTP设置 总公司设置 1、添加PPTP用户
|
ppp secret> add name=branch1 service=pptp password=12345 local-address=10.0.0.254 remote-address=10.0.0.1 ppp secret> add name=branch2 service=pptp password=12345 local-address=10.0.0.254 remote-address=10.0.0.2 |
2、在PPTP服务列表中添加上述两个用户
|
interface pptp-server> add user=branch1 interface pptp-server> add user=branch2 |
3、启用PPTP服务
|
| interface pptp-server server> set enabled=yes |
分公司1设置 添加PPTP客户端
|
interface pptp-client> add connect-to=202.202.200.1 user=branch1 \ \... password=12345 disabled=no |
分公司2设置 添加PPTP客户端
|
interface pptp-client> add connect-to=202.202.200.1 user=branch2 \ \... password=12345 disabled=no |
至此3个网络的PPTP隧道已经建立,在总公司路由器上可以ping到10.0.0.1和10.0.0.2,两个分公司则只可以ping到10.0.0.254,三个内网也不能互通。
路由设置 总公司
|
ip route add dst-address 192。168.1.0/24 gateway 10.0.0.1 ip route add dst-address 192。168.2.0/24 gateway 10.0.0.2 |
分公司1
|
| ip route add dst-address 192。168.0.0/24 gateway 10.0.0.254 |
分公司2
|
| ip route add dst-address 192。168.0.0/24 gateway 10.0.0.254 |
现在总公司分别与两个分公司的网络可以互通,但两个分公司之间还不能互通,所以还需要在分公司的路由器上添加路由规则 分公司1
|
ip route add dst-address 10.0.0.0/24 gateway 10.0.0.254 ip route add dst-address 192.168.2.0/24 gateway 10.0.0.254 |
分公司2
|
ip route add dst-address 10.0.0.0/24 gateway 10.0.0.254 ip route add dst-address 192.168.1.0/24 gateway 10.0.0.254 |
至此三个网络之间可以完全互联互通
|