Wie konfiguriere ich einen L2TP over IPsec-VPN-Tunnel zwischen zwei Vigor Routern?

Mit dieser Anleitung erklären wir Ihnen, wie man L2TP over IPsec zwischen zwei Vigor Routern mit der folgenden Topologie einrichtet:

vpn-topologie vpn-topologie vpn-topologie vpn-topologie

Einstellung VPN Server

1. IPsec Pre-Shared Key hinterlegen

Gehen Sie zu VPN and Remote Access >> IPsec General Setup und geben dort bei "Pre-Shared Key" den IPsec-Schlüssel ein. Wenn Sie ihn bestätigt haben, dann klicken Sie auf "OK".

ipsec-general-setup ipsec-general-setup ipsec-general-setup ipsec-general-setup

2. VPN-Profil einrichten

Gehen Sie zu VPN and Remote Access >> LAN to LAN und klicken dort auf einen freien Index.

vpn-lan-to-lan vpn-lan-to-lan vpn-lan-to-lan vpn-lan-to-lan

3. Geben Sie dem VPN-Profil einen Namen, aktivieren Sie es und wählen "Dial-in" als Call Direction aus.

lan-to-lan-profil lan-to-lan-profil lan-to-lan-profil lan-to-lan-profil

4. In den Dial-In Einstellungen wählen Sie "L2TP" und "Must" bei IPsec Policy aus. Geben Sie einen Benutzernamen und ein Passwort an.

profil-user-pw profil-user-pw profil-user-pw profil-user-pw

5. In den TCP/IP Network Einstellungen geben Sie bei "Remote Network IP/ Mask" den LAN IP-Bereich und die Subnetzmaske des VPN Clients an. Bestätigen Sie anschließend Ihre Einstellungen mit "OK".

profil-tcp-ip profil-tcp-ip profil-tcp-ip profil-tcp-ip

Einstellungen VPN Client

6. VPN-Profil einrichten

Gehen Sie zu VPN and Remote Access >> LAN to LAN und klicken dort auf einen freien Index.

lan-to-lan-profil-client lan-to-lan-profil-client lan-to-lan-profil-client lan-to-lan-profil-client

7. Geben Sie dem VPN-Profil einen Namen, aktivieren Sie es und wählen "Dial-Out" als Call Direction aus. Für eine dauerhafte VPN-Verbindung haken Sie "Always on" an.

profil-client profil-client profil-client profil-client

8. In den Dial-In Einstellungen wählen Sie "L2TP" und "Must" bei IPsec Policy aus.

  • Tragen Sie die IP oder den Domainnamen des VPN-Server in das "Server IP/Host Name for VPN"-Feld ein
  • Geben Sie einen Benutzernamen und ein Passwort an
  • Über die Schaltfläche "IKE Pre-Shared Key" hinterlegen Sie den IPsec-Schlüssel
lan-to-lan-dial-in lan-to-lan-dial-in lan-to-lan-dial-in lan-to-lan-dial-in

9. In den TCP/IP Network Einstellungen geben Sie bei "Remote Network IP/ Mask" den LAN IP-Bereich und die Subnetzmaske des VPN Servers an. Bestätigen Sie anschließend Ihre Einstellungen mit "OK".

VPN-Verbindung/Status

10. Gehen Sie zu VPN and Remote Access >> Connection Management um sich den Status Ihrer VPN-Verbindung anzeigen zu lassen.

vpn-connection-management vpn-connection-management vpn-connection-management vpn-connection-management