ROS配置流程圖

1、ipsec+l2tp模擬網(wǎng)絡(luò)環(huán)境結(jié)構(gòu)圖圖如下：ros1ros2ros3ros4pc1wanwanwanwanlanlanlanlaninternetlpc2pc4pc3注解：router為模擬物理路由器；ros2和ros3為虛擬的分支ros；ros1為虛擬的中心ros；ros4為新增的分支ros；網(wǎng)絡(luò)ip配置：routerwan：192.168.41.199/24lan：172.16.10.1/24ros1 ros2 ros3wan：172.16.10.7/24 wan：172.16.10.8/24 wan：172.16.10.9/24lan：192.168.64.1/20 lan：192.1

2、68.16.1/20 lan：192.168.128.1/20ros4wan：172.16.10.10/24lan：192.168.32/20pc1 pc2 pc3ip：192.168.64.2/20 ip：192.168.16.2/20 ip：192.168.128.2/20pc4 ip：192.168.32.2/20ipsec+l2tp流程圖分支點(diǎn)到分支點(diǎn)圖如下：internetlpacketwanwanros3ros1wanpacketpacketros2注解： router為模擬物理路由器；ros2和ros3為虛擬的分支ros；ros1為虛擬的中心ros；配置說明：分支點(diǎn)到分支點(diǎn)將采用

3、l2tp模式傳輸數(shù)據(jù)ros1配置如下l2tp用戶創(chuàng)建配置ppp secrets name=ppp1 password=123456 local address=10.0.0.254 remote address=10.0.0.11 service=any profile=defaultppp secrets name=ppp2 password=123456 local address=10.0.0.254 remote address=10.0.0.12 service=any profile=default說明：這裡創(chuàng)建兩個(gè)分支點(diǎn)拔號的用戶，通過l2tp使所以分支與分支相連router配置

4、/ip route add dst-address=192.168.16.0/20 gateway=10.0.0.11/ip route add dst-address=192.168.128.0/20 gateway=10.0.0.12說明：dst-address=192.168.16.0/20 gateway=10.0.0.11這條路由做為在192.168.16.0段的數(shù)據(jù)轉(zhuǎn)換路由，dst-address=192.168.128.0/20 gateway=10.0.0.12同樣做為192.168.128.0段的數(shù)據(jù)轉(zhuǎn)換路由，當(dāng)192.168.16.0段的數(shù)據(jù)轉(zhuǎn)發(fā)到192.168.128.0

5、段中去，那麼就會通過這兩條路由進(jìn)行轉(zhuǎn)發(fā)ros2配置如下l2tp客戶端拔號配置/ppp interface add server address=172.16.10.7/24 user=ppp1 password=123456 profile=default-encryption說明：172.16.10.7為中心點(diǎn)的外網(wǎng)ip地址，用戶和密碼必須和中心點(diǎn)配置相同router配置/ip route add dst-address=0.0.0.0/0/20 gateway=172.16.10.1/ip route add dst-address=192.168.0.0/13 gateway=10.0.

6、0.254說明以上路由:第一條是dst-address=0.0.0.0/0/20 gateway=172.16.10.1，就可以通過這條訪問外網(wǎng)通道；第二條是條走vpn內(nèi)部的路由，這樣就能通過l2tp進(jìn)行所有的分支點(diǎn)vpn通信；ros3配置同ros2相同注意：如新增分支點(diǎn)，其配置和ros2相同，中心點(diǎn)新增一個(gè)l2tp拔號用戶以及增加一條轉(zhuǎn)換路由即可，分支點(diǎn)不需做其它更改分支點(diǎn)到中心點(diǎn)圖如下：internetlpacketwanros2wanros3ros1wanpacketpacket注解： router為模擬物理路由器；ros2和ros3為虛擬的分支ros；ros1為虛擬的中心ros配置說明

7、：分支點(diǎn)到中心點(diǎn)將采用ipsec模式傳輸數(shù)據(jù)ros1配置如下ipsec配置/ip ipsec policies add src- address=192.168.64.0/20:0 dst- address=192.168.16.0/20:0 action=encrypt tunnel=yes sa-src-address=172.16.10.7 sa-dst-address=172.16.10.8/ip ipsec policies add src- address=192.168.64.0/20:0 dst- address=192.168.128.0/20:0 action=encryp

8、t tunnel=yes sa-src-address=172.16.10.7 sa-dst-address=172.16.10.9peer配置/ip ipsec peer add add address=172.16.10.8 port=500 exchange mode=main secret=12345/ip ipsec peer add add address=172.16.10.9 port=500 exchange mode=main secret=12345ros2配置如下ipsec配置/ip ipsec policies add src- address=192.168.16.0/20:0 dst- address=192.168.64.0/20:0 action=encrypt tunnel=yes sa-src-address=172.16.10.8 sa-dst-address=172.16.10.7peer配置/ip ipsec peer add add address=172.16.10.7 port=500 exchange mode=main secret=12345ros3配置同ros2相同注意：如新增分支點(diǎn)，其配置和ros2相同，中心點(diǎn)新增ipsec和peer，分支點(diǎn)不需做其它更改分支點(diǎn)到外網(wǎng)圖如下