爱快ip限速和mac限速的区别

来做一个 ipsec 微拼的实验啊。这是一个付费的视频，本来最近挺忙，没有时间做的，但是大哥给太多了。嗯，那就做吧。 大哥的网络有四个站点，首先总部连了互联网，然后也有三个分布，他们的规模都不大，就是小工作室吧，但是大哥有四个工作室，所以还是有实力的。 虽然我不知道大哥的业务是什么，但是他的三个工作室是分布在三个大学城里面的，总部呢是在一个 cbd 里面，所以他的生意应该跟可爱的大学生有关系。 那总部呢，是专线上网，三个分布呢，就是普通的家庭宽带，通过光猫接入的互联网，而且都没有公网 ip， 并且都是动态的。 那总部因为是专线，肯定是有公网 ip 的。 现在在总部这边，他有一些服务器，据他说应该有五六台服务器，这些服务器需要被三个工作室远程访问到，所以他就想去建立三条 ipsec 为篇，去打通工作室到总部的访问。 其实我之前做过一个视频，讲过当一端是公网的静态 ip， 一 端是没有公网 ip， 并且是动态的情况下，怎么去建立这种 ipad 微拼的，有兴趣可以到我的主页上去找一找。那这个视频因为是大哥定制的，那他用的这四台路由器呢？全部都是爱快的路由器， 所以我搭建好了这样的一个环境，用的也是爱快的路由器。当然先声明一下，这个大哥并不是爱快啊，只是刚好这个大哥用的是爱快的路由器。 我做了三个站点，有一个总部，两个分布，其实分布的配置都是一样的，会配一个分布，剩下的分布呢，去照搬这个配置就可以了。比如这台是总部的路由器，它的万口广域网接口是静态 ip 地址，配了一个公网 ip， 一 百点一点点一，这个地址呢是全球可达的。 然后它的烂口局域网接口是一九二点一、六八点零网段。那总部这里我也模拟了两台 pc ip 地址，分别是零点一和零点二，零点一和零点二之间它们也是互通的，并且这两台电脑它们都是可以正常的去上网的， 访问互联网都没问题。那等一会呢，分布能够访问到这个零点一和零点二，就代表微篇建立成功。接着这是第一个分布，他的广域网 ip 是 动态获取的，得到了一个一百点六四开头的运营商的 ip。 接着他的局域网的 ip 呢，是一点二五四，作为网关，是一网段的 一网段。这边我也模拟了两台电脑，一点一和一点二，这个一点一和一点二之间现在肯定是通的， 但是一点二现在是访问不了零点一和零点二的。接着这是第二个分布的路由器，它的广域网接口也是 dhcp 动态获取的，是十开头的，也是运营商的私网 ip， 它的内网接口是局域网的 ip， 一 九二点一、六八点二点二五四就是二网段的。在二网段我也模拟了两台电脑，二点一和二点二，二点一和二点二之间，它们俩也是互通的。但是这个二点一和二点二呢，现在也是访问不了总部的零点一或者零点二的。 接着来看微片怎么来配，我们先看分公司的配置，如果是爱快的路由器呢，就是在网络设置，这里有 ipad 微片，在这里 去添加一个微篇，然后起个名字，名字你可以自定义，这里我就不配了。然后对方的 ip 地址就是一百点一点点一，这是总部的 ip 地址，因为现在对于分公司来说，他是知道总部的 ip 的， 那本地的子网是他自己的，一九二点一六八点一点零。杠二四， 对方的子网就是总部那边的，现在我是分公司一，我是一点零，我要访问总公司的零点零。杠二十四，如果总公司有多个网段，再回车一行继续去添加就可以了。 那现在总部只有一个零点零，我就只输入一行零点零就可以了。那线路呢？可以选择现在的广域网的出口，如果分布这边有多个广域网，可以让它自动选择，或者你按需指定一个，我就选择万一 ike 的 版本。如果你的路由器支持 ike， v 二是推荐用 v 二的， v 二的微片建立会更快，它支持的新特性也更多，然后 ike 的 存货时间就保持默认三小时就行了。 ike 的 提议可以让它自动去协商，如果你用的是同一个厂商的路由器，同一个版本，这里你是可以去让它自动协商的。 如果是不同厂商之间对接，那首先第一个呢是 ike 阶段，就是 ipsec 微频建立第一阶段的加密的算法，这是建立隧道的时候怎么去对隧道进行加密，你可以按需选择算法。然后第二个是哈希的算法，第三个呢是 dh 组，因为现在他们全部都是 iq 的 设备，我就让他保持自动协商， 然后认证方式可选域共享密钥，然后这里去填入一个密钥， 比如宁哥艾特一二三，本地标识，对方标识都可以保持不填，留空就行了。接着下面是 esp， 就是 ipsec 微编建立的时候怎么去对用户的数据进行加密，这个你也可以选择让它自动协商，也可以手工去制定。 那隧道我已经让它自动协商了，那对数据的加密呢？这里我就手工指定一下吧。比如加密强度我选择 aes 二五六，认证的强度我选择 s h a 二五六吧。下面有个 d p d 的 探测，这个地方可以选择 restart 的， 这个的意思就是它会定期的去探测这个隧道是否可用，如果不可用就选择 restart 重新去建，那探测的间隔和探测的超时时间你可以自定义，这里我就保持默认， 然后保存一下。现在的状态是未连接，这是第一个分公司，然后第二家分公司的配置都是一样的。在网络设置微片客户端，这里选择 ipsec 微片，然后去添加名称，你可以自定义对方的 ip 地址，一百点一点点一，然后本地的子网，第二家公司它的本地子网是二点零， 对方的子网是总部那边的网络，一九二点一六八点零点零杠二十四，线路选择自己本地的，万一 ike 的 版本选择 vr， 存货时间保持默认，上面都保持默认。域共享密钥，这里填入林哥艾特一二三，下面的算法选择，跟第一家分公司的算法是一样的，然后 d p d 的 探测选择 restart 保存 好，这样的话两家分公司就全部配好了，他们俩之间唯一的不同点就是本地子网，这里他声明的是自己的子网，这是第二家，第一家呢就是一点零，第二家就是二点零，但是对方的子网都是总部的子网。 再来看总部的配置，总部也进到微片的客户端这里， ipad 微片在这里去添加一个绘画名称自定义，这里需要特殊处理的是对方的 ip 地址或者域名。现在我们站在总部的角度去看对方的话，对方的 ip 地址全部都是动态的 ip 地址，并且都是私网 ip 地址，也不是公网 ip， 那总部就没有办法去填充对方的 ip 地址，所以总部这边的配置应该是零点零点零点零，意思就是对方我不管他的 ip 地址是多少，我都接收他的 ipad 微篇的建立请求。然后本地子网总部这边是零点零杠二十四， 对方的子网有两个一点零杠二十四，还有一个二点零杠二十四，然后线路可以选择自己本地的广域网。一下面是存货时间和他的三个提议 域。共享密钥跟分公司那边的配置保持一致，下面的 esp， esp 的 加密算法跟分公司保持一致，认证算法跟分公司保持一致， dbd 的 探测 也可以保持一致。保存这个配置就结束了，我们可以刷新一下页面，现在是未连接的状态，可以到分公司这边来把它的微片停用一下，再起用一下，就会进入已连接状态吧。到总部这边来看，刷新一下就已连接 第二家分公司，现在是未连接的，就先给他停用，再给他起用，是不是就出现了已连接，这个时候分布到总部的微偏的隧道就建好了，我们可以到分布的这个终端上面去测试连接一下总部的这些终端。 比如刚才在一点二这台电脑上，就是第一家分公司的第二台电脑上访问总部的零点一，访问是超时的，现在再看访问就是正常通信的吧。 然后到分公司二的第二台电脑上，刚才访问总部的零点一是不通的，现在呢？就通了，这个微篇就建立完成了。