Routeros设置:WinBox 中文版
1。PPP——接口程序——L2TP服务器——启用
2。PPP——保密——添加——名称:ipsecu1——口令:12345——概述:default-encryption——局部地址: 1.1.1.1——远程地址:1.1.1.2(如果使用ip pool,则local 和remote 选用同一个ip pool 即可)
3。PPP——概述——default-encryption——(将使用压缩、使用vj压缩、使用加密、更改TCP MSS这几项选择yes)
4。IP——IPSEC——对等——添加——地址:由于你windows客户端机器使用动态ip,可以填写0.0.0.0/0(必须带/0 ,否则掩码为32失败)代替——端口:500——秘密的:ipseckey——散列算法:sha——加密算法:3des——选择产生策略(加密算法必须是3DES,否则失败,必须选产生策略否者协商失败)
5。IP——IPSEC——建议——default——修改Auth. Algorithms为sha1(可以与4,同设为md5)。
IP-IPSEC-Policies 部分不需要设置,可惜这种方式下没法实现反向隧道,客户端所有路由被指向IPsec server,要做到工作娱乐两不误只有该路由了,不过好像ipsec 下修改路由会断线。
正常设置winxp vpn 输入 sharekey,用户名,密码
- 本文固定链接: https://db.ci/soft/vpn/1577.html
- 转载请注明: admin 于 大博辞 发表