|
ROUTER SETTINGS:
На данном этапе назначается ip адрес для LAN интерфейса. В данном случае это 192.168.0.1, данный IP будет являться шлюзом для хостов из сети 192.168.0.0/25 (сеть, в которую планируется доставлять трафик от мобильных терминалов).
IPSEC SETTINGS:
На данном этапе назначается имя для connection entry, оно может быть любым, в данном случае это energy-mts. В следующем поле указываем сеть, которая будет принимать дешифрованный трафик с ipsec тоннеля, в данном случае 192.168.0.0/25.
В качестве remote ip указывается внешний адрес, принадлежащий интерфейсу со стороны МТС, данный интерфейс будет строить с вашим внешним интерфейсом IPSEC тоннель. В данном случае сторона МТС: 213.87.1.165
В поле Remote Local LAN Net/Mask вносится информация о сети, трафик которой будет приходить с мобильных устройств со стороны МТС, эта сеть образуется пулом адресов для мобильных устройств, оговоренных в опросном листе, в данном случае 192.168.0.128/25 (с 192.168.0.129 по 192.168.0.254). Pre-shared Key является ключом, который сверяется на этапе установления новой IPSEC сессии, ключ должен быть одинаковым с двух сторон. В данном случае это 12345.
|