常规设置
Advanced
Basic
连接名称
固定联机
启用重发检测
允许NetBIOS广播数据包通过IPSec安全连接
VPN网关
Advanced
Basic
静态
站对站
----- Create Object -----
动态
站对站且动态对等
----- Create Object -----
Default_L2TP_VPN_GW
远程访问
----- Create Object -----
Default_L2TP_VPN_GW
手动密钥
手动密钥
我的地址
安全网关地址
SPI安全参数索引
(256 - 4095)
封装模式
Tunnel
Transport
启用协议
ESP
AH
加密算法
DES
3DES
AES128
AES192
AES256
NULL
验证算法
MD5
SHA1
加密密钥
验证密钥
Policy
Advanced
Basic
本地策略
----- Create Object -----
LAN1_SUBNET
LAN2_SUBNET
DMZ_SUBNET
address1
远程策略
----- Create Object -----
LAN1_SUBNET
LAN2_SUBNET
DMZ_SUBNET
address1
验证密钥
阶段2设置
Advanced
Basic
SA存活时间
(180 - 3000000 Seconds)
启用协议
ESP
AH
封装
Tunnel
Transport
协商提议
#
认证
Authentication
1
DES
3DES
AES128
AES192
AES256
NULL
MD5
SHA1
完美前向保密(PFS)
none
DH1
DH2
DH5
相关设定
将此VPN连线新增至IPSec_VPN区域。
详细设定
传统模式
流入/流出NAT
流出流量
源NAT
源
NONE
---- Create Object ----
DMZ_SUBNET
LAN1_SUBNET
LAN2_SUBNET
address1
目的
NONE
---- Create Object ----
DMZ_SUBNET
LAN1_SUBNET
LAN2_SUBNET
address1
源网络地址转换
NONE
---- Create Object ----
DMZ_SUBNET
LAN1_SUBNET
LAN2_SUBNET
address1
流入流量
源NAT
源
NONE
---- Create Object ----
DMZ_SUBNET
LAN1_SUBNET
LAN2_SUBNET
address1
目的
NONE
---- Create Object ----
DMZ_SUBNET
LAN1_SUBNET
LAN2_SUBNET
address1
源网络地址转换
NONE
---- Create Object ----
DMZ_SUBNET
LAN1_SUBNET
LAN2_SUBNET
address1
目的地址转换
#
原始IP
映射IP地址
通讯协议
原始端口
映射端口