防火墙+怎样用web做vpn

某公司需要实现ER路由器通过广域网跟MSR路由器建立IPsec VPN,实现两个路由器的内网通过广域网互访。组网图如图所示：

MSR路由器配置

1.设置MSR接口地址,192.168.0.1模拟公网

2.添加静态路由【此步骤为实验环境配置，实际网络可忽略此步骤】

3.配置VPN策略

4.点击高级配置策略，跟ER侧保存一致。

ER路由器配置

1.模拟公网IP地址跟MSR的公网IP地址接口连接

2.ER路由器LAN口侧内网地址

3.添加VPN虚接口

4.IKE安全提议（跟MSR侧保持一致）

5.IKE对等体配置

6.IPsec安全提议（跟MSR侧保持一致）

7.IPsec安全策略

8.添加静态路由器（此步骤必须添加，没有路由VPN将不能建立）

总部和分支PC网络配置截图

测试结果图（在ER侧VPN状态查看）：

该解决方法需要注意如下事项：

1.注意内网和公网IP地址的配置。

2.两端路由之间协商的算法和密码要统一。