Дорогие пользователи! У нас появился новый форум на платформе tp-link.community (Сообщество)

Форум доступен по ссылке https://community.tp-link.com/ru

Если при регистрации в Сообществе Вы укажете адрес электронный почты, который используете на данном форуме, то Ваши данные будут перенесены на форум Сообщества автоматически.
Также, если на форуме Сообщества Ваш никнейм будет занят, то Вам предложат сменить его или оставить, но с приставкой "_RU".

Подробнее Вы можете прочитать тут: https://community.tp-link.com/ru/home/f ... pic/501542

Убедительная просьба не дублировать темы на старом/новом форуме.

VPN.IPsec Как создать несколько правил Client-to-LAN для клиентов без статического IP

Гигабитный VPN маршрутизатор на базе технологии SafeStream™ с поддержкой нескольких WAN
Ответить
mdbm
Сообщения: 3
Зарегистрирован: 18 окт 2017, 11:42
Страна: Россия

VPN.IPsec Как создать несколько правил Client-to-LAN для клиентов без статического IP

Сообщение mdbm » 18 окт 2017, 12:33

Название темы: VPN.IPsec Как создать несколько правил Client-to-LAN для клиентов без статического IP
Аппаратная версия устройства: 1.1.0 Build 20150416 Rel.35252
Провайдер: Tattelecom
Тип подключения: PPPoE
Описание проблемы: При попытке создать третье правило IPsec Policy
Система пишет: This Policy is in conflict with the No.2 IPsec Policy.
Все правильно, ведь во втором правиле (с которым происходит конфликт) в поле Remote Host я указал 0.0.0.0 и это работает
Теперь мне нужно дать доступ другому человеку, у которого также динамический айпи. Отдельное правило создать не получается. Что делать в этом случае ?

Могут ли два и больше удаленных vpn-клиентов подключаться по одному и тому же правилу ?
Всё настраиваю согласно официальных инструкций TP-link "How to configure Shrew Soft VPN IPsec Client with TP-LINK Router"
отсюда http://static.tp-link.com/res/down/doc/ ... ide_V2.pdf
Уровень сигнала от основного роутера: 4-5 делений

Yuriy.

Re: VPN.IPsec Как создать несколько правил Client-to-LAN для клиентов без статического IP

Сообщение Yuriy. » 19 окт 2017, 12:02

Почему бы для удаленных клиентов (обычных клиентских устройств, не роутеров) не настроить на маршрутизаторе простой vpn - PPTP или L2TP сервер?

IPSEc всё же обычно настраивают когда надо соединить 2 подсети двух маршрутизаторов.

mdbm
Сообщения: 3
Зарегистрирован: 18 окт 2017, 11:42
Страна: Россия

Re: VPN.IPsec Как создать несколько правил Client-to-LAN для клиентов без статического IP

Сообщение mdbm » 19 окт 2017, 14:58

Хорошо. По крайней мере теперь я точно знаю что надо делать.
Спасибо!

Ответить

Вернуться в «TL-ER6020»