怎么配置netgear路由單向

　　世界領(lǐng)先的企業(yè)網(wǎng)絡(luò)解決方案，和數(shù)字家庭網(wǎng)絡(luò)應(yīng)用倡導(dǎo)者美國網(wǎng)件公司，他出產(chǎn)的路由器功能強(qiáng)大，那么你知道怎么配置netgear路由單向嗎?下面是學(xué)習(xí)啦小編整理的一些關(guān)于怎么配置netgear路由單向的相關(guān)資料，供你參考。

　　配置netgear路由單向的方法：

　　一、拓?fù)鋱D

　　FVS336Gv2的網(wǎng)絡(luò)參數(shù)

　　WAN：116.6.xx.xx (固定的外網(wǎng)ip)

　　LAN：192.168.1.1/24

　　SRX5308的網(wǎng)絡(luò)參數(shù)

　　WAN：10.45.1.139 (直連外網(wǎng)的動態(tài)ip或連接在內(nèi)網(wǎng)的動態(tài)ip)

　　LAN: 192.168.2.1

　　二、FVS336Gv2 的 配置

　　點(diǎn)擊進(jìn)入FVS336Gv2的管理菜單>IPSec > Wizard，使用向?qū)Ы?，選擇“ Client”模式，并設(shè)置好策略名、共享密鑰以及Remote和Local的ID信息，如下圖所示

　　點(diǎn)擊應(yīng)用后，F(xiàn)VS33Gv2即會自動生成IKE Polices和 Polices策略：

　　如圖IKE Polices

　　 Polices

　　如果需要對IKE策略和策略做相應(yīng)的改動的話，如加密算法，認(rèn)證算法，DH等，可點(diǎn)擊各自策略的Edit進(jìn)行修改，默認(rèn)的是使用3DES+SHA-1+DH(group 2)。

　　三、SRX5308的 配置

　　點(diǎn)擊進(jìn)入SRX5308的管理菜單>IPSec > Wizard，使用向?qū)Ы?，選擇“Gateway”模式，并設(shè)置好策略名、共享密鑰(需要與FVS336Gv2的一樣)，Remote和Local的ID信息(Remote填寫的是FVS336Gv2的廣域網(wǎng)ip地址或者域名，Local填寫的是對應(yīng)于FVS336Gv2的Remote ID信息)，以及對端的局域網(wǎng)網(wǎng)段和子網(wǎng)掩碼，如下圖所示：

　　點(diǎn)擊應(yīng)用后，SRX5308即會自動生成IKE Polices和 Polices策略。

　　由于設(shè)置向?qū)нx擇Gateway模式默認(rèn)創(chuàng)建的IKE策略和策略是用于雙向固定ip連接的，而這里需要使用單向連接，所以需要對IKE策略進(jìn)行修改，而由于此時IKE策略已經(jīng)應(yīng)用在策略中，需要先將策略禁用后才能對IKE策略進(jìn)行修改，點(diǎn)擊>IPSec > Polices，

　　點(diǎn)擊策略前的方框進(jìn)行選擇，然后點(diǎn)擊“Disable”，

　　點(diǎn)擊>IPSec >IKEPolices，

　　點(diǎn)擊“Edit”，修改其參數(shù)，如圖

　　如果之前已在對端FVS336Gv2修改過IKE SA Parameters的算法，那同樣也需要在這里進(jìn)行修改，兩端必須要使用一致的算法參數(shù)，如果之前沒有修改過，那這里也不需要，使用設(shè)置向?qū)?chuàng)建的參數(shù)都是一致的，點(diǎn)擊APPLY保存配置

　　修改IKE策略后，重新啟用策略，點(diǎn)擊>IPSec > Polices，選擇策略后點(diǎn)擊“Eable”

　　至此，兩端的配置完畢，可以點(diǎn)擊SRX5308的>Connection Status進(jìn)行查看連接狀態(tài)：

　　看過文章“怎么配置netgear路由單向"的人還看了：

　　1.路由器的配置基礎(chǔ)知識

　　2.思科路由器基本配置教程

　　3.華為路由器配置命令大全

　　4.教你配置簡單的靜態(tài)路由

　　5.友訊無線路由器網(wǎng)絡(luò)配置圖解

　　6.靜態(tài)路由配置解析

　　7.設(shè)置路由器的五種經(jīng)典的方式

　　8.路由器設(shè)置

　　9.路由器配置的基本知識

　　10.教你路由器無線網(wǎng)絡(luò)應(yīng)用配置教程