TP- LINK企业级vp-n路由器ipsec场景与实施（野蛮模式）

上个文章介绍的主模式，实际应用中最多的还是野蛮模式，因为公网IP太贵啊，不是每个公司都有专线可以用。

实际应用中普通家用宽带也可以通过DDNS来实现ipsec,这里需要设置光猫为桥接模式，用路由器拨号。

电信和联网好多还可以获取到公网IP，移动全是内网IP搞不了 。

桥接的方法好找，网上一大堆，但光猫的超级密码现在都是动态了，这个不好搞，有关系或者大客户一般都会给，我做的几个项目都是问联通和电信的安装人员要的超级密码，他们从后台查的。

这是官网的资料：其中一端在NAT网关下，实际上就是家用宽带或者有出口防火墙的下连路由器等。

TP官网还给出了双方都在NAT设备下的解决方法，那个实现有点困难，原理就是做端口映射，话说我都能操作公网网关设备了为啥不在那个上面做ipsec，所以这个基本上没啥用。

官方说明：新版本中如路由器搭建ipsec时ike协商模式为响应者模式，且前端有nat设备，需在前端nat设备里做映射。（映射端口为500和4500）

某公司的办事处设置在某写字楼内。该写字楼有自己独立的网络结构，并且使用同一个网络出口连接互联网。该办事处需要与总部建立IPSEC VPN共享公司总部的网络资源。

拓扑结构

TP-LINK解决方法

TP-LINK路由器通过在IPSEC协议中增加了NAT-T协议的支持，这样路由器会自动发现网络中的NAT设备，将数据包封装到UDP包中，使VPN可以在NAT环境下使用。

总部设置：

 

IPsec VP设置

<