配置Cisco871W连接到VyperVPN

Question

我如何配置我的思科路由器通过VyperVPN连接来路由器某些流量(IP或基于域)？

VyperVPN使用IPSec：

http://www.giganews.com/vyprvpn/setup/mac/l2tp.html

非常感谢示例配置。

提前谢谢。

Answer 1

这是可能的思科IOS，虽然我正在努力寻找一个IOS-XE解决方案。

首先，您需要设置一个VPDN客户机：

vpdn-group <profile-name>
  description <whatever>
  request-dialin
   protocol pptp
   pool-member 1
  initiate-to ip <vyprvpn-ip>
  source-ip <your-public-ip>

如果您已经在使用拨号池1，请选择一个唯一的号码。

然后您需要设置您的拨号接口：

interface Dialer1
 description <whatever>
 ip address negotiated
 ip nat outside # if needed
 encapsulation ppp
 dialer pool 1 # must match pool-member in vpdn
 dialer idle-timeout 0
 dialer string 1
 dialer persistent
 dialer vpdn
 no cdp enable
 ppp mtu adaptive
 ppp encrypt mppe auto
 ppp authentication ms-chap-v2 callin optional
 ppp chap hostname <vyprvpn-username>
 ppp chap password 0 <vyprvpn-password>

由于拨号程序总是向上/向上，所以您可以使用以下方法检查VPDN隧道的状态：

#show vpdn session

%No active L2TP tunnels

PPTP Session Information Total tunnels 2 sessions 2

LocID RemID TunID Intf    Username      State   Last Chg Uniq ID
1289  0     27207 Vi7                   wt-tun  never    0
18761 217   32422 Vi4     pptpd         estabd  03:51:25 0

上面的"estabd“会话使用虚拟接口Vi4。检查拨号程序接口是否绑定到它：

show int dialer 1 | inc Virtual-Access
Virtual-Access4 is up, line protocol is up

您还应该有一个IP地址的拨号。

路由(可能还有NATing)是读者的一个练习。

Answer 2

让cisco路由某些流量到特定的主机(在本例中是运行VyperVPN的机器)是相对直接的。在Cisco路由器上，您将在配置模式下运行表单命令：'ip路由dst-ip dst-掩码ip- of -VyperVPN-host‘。

让运行VyperVPN的机器接受这个流量并通过隧道进行路由取决于您的操作系统。例如，在linux系统上，您需要使用sysctl命令作为root：'sysctl -w net.ipv4.ip_forward=1‘启用ip转发。