Question

netgear路由器接入

Answer 1

　　netgear公司为企业他们的IT 基础架构提供强大的数据存储、安全、交换、无线解决方案，且无需花费巨大成本，那么你知道netgear路由器接入怎么设置吗?下面是我整理的一些关于netgear路由器接入的相关资料，供你参考。

　　netgear路由器接入的设置 方法 ：

　　 一、网络需求：

　　随着企业的发展及企业的信息化建设，分支机构、出差员工远程接入已经成为一个不可避免的情况。NETGEAR针对企业网分支机构、出差员工及合作方伙伴的接入提供远程接入方式。

　　用户三个业务部门，分属不同vlan(vlan10，vlan20，vlan30)，其中部门vlan10需要与分支办事处及出差员工远程访问，NETGEAR提供两种方式，IPSec (LAN-To-LAN/Client-to-LAN)及SSl 供用户选择。

　　注意：此文档仅讨论远程接入，总部核心基础组网，请参考另外文档：

　　 二、网络拓扑：

　　 三、IP 规划

　　1. 计划分支用户使用C类：192.168.128.0/17，方便聚合。(原因：基础 实施方案 中VLAN10在GSM7352Sv2接口上有设置ACL，限制vlan10只能访问本网段;如果要开放，需要放开VLAN10对网段的访问，所以使用192.168.128.0/17方便汇总。)

　　GSM7352Sv2配置：

　　access-list 100 deny tcp 192.168.10.0 0.0.0.255 192.168.10.1 0.0.0.0 eq telnet

　　access-list 100 deny tcp 192.168.10.0 0.0.0.255 192.168.10.1 0.0.0.0 eq http

　　access-list 100 permit ip 192.168.10.0 0.0.0.255 192.168.10.0 0.0.0.255

　　access-list 100 permit ip 192.168.10.0 0.0.0.255 192.168.128.0 0.0.127.255 // 放开VLAN10对分支网段访问

　　access-list 100 permit ip 192.168.99.0 0.0.0.255 192.168.99.0 0.0.0.255

　　access-list 100 deny ip 192.168.0.0 0.0.255.255 192.168.0.0 0.0.255.255

　　access-list 100 permit ip any any

　　2. 分支办公室1使用C类：192.168.128.0/24,使用IPSec Client方式远程接入到总部的用户，此方案设定此类用户网段为192.168.200.0/24((软件中可以设定IP，设定方法下面会介绍)。SSL 客户端IP由UTM150集中分配，此方案使用192.168.201.0/24

　　UTM150 Fix IP :113.xxx.108.xxx

　　SRX5308 Fix IP: 219.137.74.45

　　 四、与分支设备LAN-to-LAN IPSsec 组网配置

　　总部防火墙(UTM150)配置截图

　　点击Edit，进入看IKE Polices详细配置，如下：

　　 Polices配置截图，如下：

　　点击Edit，进入观看 Polices详细配置：

　　SRX5308的配置截图

　　a.修改LAN IP为192.168.128.1/24

　　b. IPSec 的设置

　　点击“Edit“，观察IKE Polices详细配置

　　 Polices截图如下：

　　点击Edit，观看 Polices详细配置：

　　c. 测试结果：

　　 五、移动用户使用Client-to-LAN IPSsec  远程接入