...
| Блок кода |
|---|
esr(config)# object-group network pptp_remote esr(config-object-group-network)# ip address-range 10.10.10.5-10.10.10.25 esr(config-object-group-network)# exit |
Scroll Pagebreak
Создадим профиль адресов, содержащий адреса, которые будут использовать удаленные пользователи:
...
| Блок кода |
|---|
esr# show remote-access counters pptp server remote-workers |
| Scroll Pagebreak |
|---|
Очистить счетчики сессий PPTP-сервера можно командой:
...
- Настроить подключение к RADIUS-серверу;
- Настроить зоны для интерфейсов te1/0/1 и gi1/0/1;
- Указать IP-адреса для интерфейсов te1/0/1 и te1/0/1.
| Scroll Pagebreak |
|---|
| Блок кода |
|---|
esr(config)# object-group network l2tp_local esr(config-object-group-network)# ip address-range 10.10.10.1 esr(config-object-group-network)# exit |
| Scroll Pagebreak |
|---|
Создадим профиль адресов, содержащий DNS-серверы:
...
| Блок кода |
|---|
esr(config-openvpn)# crypto dh dh.pem esr(config-openvpn)# crypto ta ta.key esr(config-openvpn)# crypto pfx pfx.p12 |
| Scroll Pagebreak |
|---|
Укажем зону безопасности, к которой будут относиться сессии пользователей:
...
| Блок кода |
|---|
esr# show remote-access counters openvpn server AP |
| Scroll Pagebreak |
|---|
Очистить счетчики сессий OpenVPN-сервера можно командой:
...
- адресация внутри туннеля – 10.10.10.0/24;
- порт подключения к серверу – 43020;
- адрес WireGuard-сервера внутри туннеля – 10.10.10.1.
Решение:
Предварительно нужно выполнить следующие действия:
...
| Блок кода |
|---|
esr# show remote-access counters wireguard server WG |
| Scroll Pagebreak |
|---|
Очистить счётчики сессий WireGuard-сервера можно командой:
...
Шаг | Описание | Команда | Ключи |
|---|---|---|---|
1 | Создать PPPoE-туннель и перейти в режим конфигурирования PPPoE-клиента. | esr(config)# tunnel pppoe <PPPoE> | <PPPoE> – порядковый номер туннеля от 1 до 10. |
2 | Указать описание конфигурируемого клиента (необязательно). | esr(config-pppoe)# description <DESCRIPTION> | <DESCRIPTION> – описание PPPoE-туннеля, задаётся строкой до 255 символов. |
3 | Указать имя экземпляра VRF, в котором будут использоваться PPPoE-клиент (необязательно). | esr(config-pppoe)# ip vrf forwarding <VRF> | <VRF> – имя VRF, задается строкой до 31 символа. |
4 | Указать интерфейс, через который будет устанавливаться PPPoE соединение. | esr(config-pppoe)# interface <IF> | <IF> – интерфейс или группа интерфейсов. |
5 | Указать имя пользователя и пароль для подключения к PPPoE-серверу. | esr(config-pppoe)# username <NAME> password ascii-text | <NAME> – имя пользователя, задаётся строкой до 31 символа; <CLEAR-TEXT> – пароль, задаётся строкой [8 .. 64] символов; <ENCRYPTED-TEXT> – зашифрованный пароль, задаётся строкой [16..128] символов. |
6 | Включить PPPoE-туннель в зону безопасности и настроить правила взаимодействия между зонами (см. раздел Конфигурирование Firewall). | esr(config-pppoe)# security-zone <NAME> | <NAME> – имя зоны безопасности, задаётся строкой до 31 символа. |
7 | Активировать конфигурируемый профиль. | esr(config-pppoe)# enable | |
8 | Указать метод аутентификации (необязательно). | esr(config-pppoe)# authentication method <METHOD> | <METHOD> – метод аутентификации, возможные значения: chap, mschap, mschap-v2, eap, pap. Значение по умолчанию: chap. |
9 | Игнорировать dns-сервер через данный PPoE-туннель (необязательно). | esr(config-pppoe)# ignore nameserver | |
10 | Включить отказ от получения маршрута по умолчанию от PPPoE-сервера (необязательно). | esr(config-pppoe)# ignore-default-route | |
11 | Указать интервал времени, за который усредняется статистика о нагрузке (необязательно). | esr(config-pppoe)# load-average <TIME> | <TIME> – интервал времени в секундах от 5 до 150 (по умолчанию 5 с). |
12 | Указать размер MTU (MaximumTransmitionUnit) для PPPoE-туннеля. | esr(config-pppoe)# mtu <MTU> | <MTU> – значение MTU, принимает значения в диапазоне [552..1500]. Значение по умолчанию: 1500. |
| 13 | Изменить количество неудачных data-link тестов перед разрывом сессии (необязательно). | esr(config-pppoe)# ppp failure-count <NUM> | <NUM> – количество неудачных data-link тестов, задается в диапазоне [1..100]. Значение по умолчанию: 10. |
14 | Изменить интервал времени в секундах, по истечении которого маршрутизатор отправляет keepalive-сообщение (необязательно). | esr(config-pppoe)# ppp timeout keepalive <TIME > | <TIME> – время в секундах, задается в диапазоне [1..32767]. Значение по умолчанию: 10. |
| 15 | Переопределить значение поля MSS (Maximum segment size) во входящих TCP-пакетах (необязательно). | esr(config-pppoe)# ip tcp adjust-mss <MSS> | <MSS> – значение MSS, принимает значения в диапазоне [500..1460]. Значение по умолчанию: 1460. |
| 16 | Включить запись статистики использования текущего туннеля (необязательно). | esr(config-pppoe)# history statistics | |
Также для PPPoE-клиента возможно настроить:
| |||
| Scroll Pagebreak |
|---|
Пример настройки
Задача:
Настроить PPPoE-клиент на маршрутизаторе.
...
| Блок кода |
|---|
esr# configure esr(config)# tunnel pppoe 1 esr(config-pppoe)# username tester password ascii-text password |
| Scroll Pagebreak |
|---|
Укажем интерфейс, через который будет устанавливаться PPPoE-соединение:
...
| Блок кода |
|---|
esr(config-pppoe)# security-zone untrust |
| Scroll Pagebreak |
|---|
Опционально для PPPoE-туннеля можно указать следующие параметры:
...
| Блок кода |
|---|
esr# show tunnels counters pppoe 1 |
| Scroll Pagebreak |
|---|
Конфигурацию PPPoE-туннеля можно посмотреть командой:
...
| Блок кода |
|---|
esr(config-pptp)# remote address 20.20.0.1 |
| Scroll Pagebreak |
|---|
...
| Блок кода |
|---|
esr(config-pptp)# enable |
| Scroll Pagebreak |
|---|
Состояние туннеля можно посмотреть командой:
...
| Блок кода |
|---|
esr(config)# object-group network server_wg esr(config-object-group-network)# ip address-range 10.10.10.1 |
Создадим WireGuard-туннель, зададим локальный адрес и выставим MTU:
...