Como configurar o Omada Gateway como cliente VPN PPTP/L2TP para permitir que o servidor VPN atue como gateway proxy para clientes de backend.

Cenário de Aplicação:

Tome a seguinte topologia de rede como exemplo, vamos configurar o Roteador B como Cliente VPN PPTP/L2TP para se conectar ao Servidor VPN PPTP/L2TP (Roteador A).

Visão Geral da Configuração:

1. Configurar o Roteador A como Servidor VPN PPTP/L2TP.
2. Configurar o Roteador B como Cliente VPN PPTP/L2TP.

Caso 1: Todos os clientes de backend desejam acessar a Internet através do Servidor VPN.

Caso 2: Clientes de backend específicos desejam acessar a Internet através do Servidor VPN, o que requer a configuração do Roteamento de Política no Roteador B (Cliente VPN PPTP/L2TP) para dispositivos específicos.

Passos de Configuração:

1. Configurar o Roteador A como Servidor VPN PPTP/L2TP.

Para obter detalhes da configuração, consulte os seguintes artigos:

Como estabelecer um Servidor L2TP pelo Omada Gateway no modo Standalone

Como estabelecer um Servidor PPTP pelo Omada Gateway no modo Standalone

2. Configurar o Roteador B como Cliente VPN PPTP/L2TP.

Caso 1: Se você deseja que todos os clientes de backend acessem a Internet através do Servidor VPN,

consulte o seguinte artigo:

Como configurar o cliente VPN PPTP e L2TP com Omada Gateway no modo standalone

Nota: A Sub-rede Remota definida como 0.0.0.0/0 fará com que todos os clientes de backend acessem a Internet através do Servidor VPN por padrão.

Caso 2: Se você deseja que clientes de backend específicos acessem a Internet através do Servidor VPN,

consulte o seguinte artigo para começar:

Como configurar o cliente VPN PPTP e L2TP com Omada Gateway no modo standalone

Após a última configuração, consulte os seguintes passos abaixo:

1. Configurar o Roteamento de Política no Roteador B (Cliente VPN PPTP/L2TP) para dispositivos específicos. (Aqui usamos o Servidor VPN L2TP e o Cliente VPN L2TP como exemplo, e a configuração é a mesma para o Servidor VPN PPTP e o Cliente VPN PPTP.)

2. Vá para “Preferências>Grupo de IP” para configurar o grupo de IP correspondente e o intervalo de endereços IP para dispositivos específicos que desejam acessar a Internet através do Servidor VPN PPTP/L2TP como um Gateway Proxy.

3. Em seguida, vá para “Transmissão>Roteamento>Roteamento de Política” para criar uma regra para os dispositivos do passo anterior.

Aqui selecionamos “IP de Origem” para “test1” que é o nome do grupo de IP que você configurou no passo anterior, e selecionamos “WAN“ para “L2TP”, o que significa rotear o tráfego relevante dos clientes no Grupo de IP para o túnel VPN L2TP.

Nota: Aqui selecionamos “IP de Destino” para “IPGROUP_ANY”, o que significa que esta regra de roteamento encaminhará todo o tráfego dos clientes no Grupo de IP selecionado.

4. Verificação.

(1) Sem o Roteamento de Política por padrão, os dispositivos acessariam a Internet através de seu gateway padrão 192.168.10.1 verificando com o comando “tracert 8.8.8.8”.

(2) Com o Roteamento de Política, os dispositivos acessariam a Internet usando o Servidor VPN 192.168.0.1 como um Gateway Proxy verificando também com o comando “tracert 8.8.8.8”.