SYS2U.COM - การตั้งค่า MikroTik เชื่อมต่อ VPN แบบ Site-to-Site IPSec VPN แบบ Dynamic DNS
HTML-код
- Опубликовано: 17 сен 2024
- SYS2U.COM - การตั้งค่า MikroTik เชื่อมต่อ VPN แบบ Site-to-Site IPSec VPN แบบ Dynamic DNS
คำถาม
ต้องการเชื่อมต่อ VPN ระหว่างสาขา เข้ากับสำนักงานใหญ่ โดยให้ทั้ง 2 ฝั่ง สามารถหากันเจอ + Client ทั้งฝั่ง HQ และ SITE สามารถแชร์ไฟล์มองเห็นกัน สามารถดึงข้อมูลระหว่างกันเองได้
คำตอบ
แนะนำเชื่อมต่อ vpn แบบ site to site ด้วย ipsec ครับ มีการเข้ารหัสปลอดภัย ใช้งานได้จริง ส่วนเรื่องความเร็วก็จะขึ้นอยู่กับ Upload, Download ของทั้ง 2 ฝั่งน่ะครับ ถ้าอยากให้ส่งไฟล์ไปหาหากันได้เร็วๆ แนะนำ Upload ของทั้ง 2 ฝั่งเยอะๆเลยครับ
สิ่งที่ควรมีอยู่แล้ว
- ทั้ง 2 ฝั่ง มี Internet อยู่แล้ว และเชื่อมต่อแบบบริดจ์โหมด โดย ip ที่ได้จะต้องเป็น ip จริงเท่านั้น
- ถ้า IP FIX มาให้ทั้ง 2 ฝั่ง ก็ใส่ IP ตรงๆได้เลย แต่ถ้าแบบ random ควรเซต DDNS ให้ Mikrotik ก่อน (ตัวอย่างใช้เป็น Dyndns.org)
- FW ทั้ง 2 ฝั่งควรเป็นเวอร์ชั่นเดียวกัน (ตัวอย่างใช้เป็น v. 6.44.1)
- IP local ของทั้ง 2 ฝั่ง ต้องเป็นคนละวงกัน ห้ามเป็นวงเดียวกัน ( ตัวอย่างใช้เป็น HP-192.168.10.0/24, Site-10.5.50.0/24)
ลิงค์คู่มือ : bit.ly/2TV2IuD
Line ID : @sys2u
ลิงค์สินค้า :
RB1100x4 - bit.ly/2HDLOXX
UAP-AC-LR - bit.ly/2GtXMab
Hello.
Please, I got no changes after script run.
I tried using 2 Micrkotik Icloud address and also a fixed IP on the scrip, but no changes in Polices too.
Any tip or Idea?
Thank you so much
Denis
ถ้าไม่มี ip จริงมีวิธีอื่นไหมครับ
vpn ต้องเป็น ip จริงคุยกันเท่านั้นน่ะครับ
@@jedsan7 ขอบคุณครับ แต่ผมใช้วิธี cloud mikrotik แทนใช้ได้เหมือนกันครับ
@@abcchannelconnecttv4602 พอมีวิธีใช้ VPN แบบใช้ cloud mikrotik ไหมครับ
@@sealandsealand6562 vpn แบบไหนครับผมใช้ open
vpn site to site นะครับ