Vigor2120和Vigor2925建VPN

Vigor2120和Vigor2925建VPN

兩端建立VPN的設定方法有很多種
Vigor2925以上的機種有支援
VigorVPN中央管理(CVM)
功能
可以用他搭 TR-069 來做
很簡單
詳細的設定方法可以在我們公司搜詢
VigorVPN中央管理(CVM)
就可以找到相關的說明文件



此地不詳細敘述VigorVPN中央管理(CVM)的做法

第二種方式是
VPN 用戶端設定精靈
VPN 伺服器設定精靈
只要在我們網站輸入關鍵字
用戶端設定精靈
伺服器設定精靈
都可以找到範例

Vigor2120和Vigor2925建VPN

條件
Vigor2925固定IP
Wan IP: 60.250.189.150
Lan IP:192.168.1.1/24

Vigor2120浮動IP
Wan IP:tw.draytek.com
Lan IP:192.168.254.1/24
先定義好兩端的
VPN 與遠端存取
IPsec 基本設定
預先共用金鑰
確認預先共用金鑰


兩端要一樣
再來就是各自設定
VPN 與遠端存取
LAN to LAN
Vigor2925這邊當撥入端
請注意標示數字部份



Vigor2120當撥出端
16.很重要

這樣就完成設定了

以上產品如果有其他問題
請洽本公司各區服務處

http://www.ublink.org

如何測試出自己網路最佳的MTU值

如何測試出自己網路最佳的MTU值
打開Dos Command 命令提示字元
開始
cmd
>ping www.google.com -f -l 1500
他已經出現
需要切割封包，但已設定 DF 旗標。(Packet needs to be fragmented but DF set.)
表示要變動1500的數字了

ping www.google.com -f -l 1459
他就正常出現回應 TTL
表示此值可以使用
VPN線路也可以適用喔 !
只要將 www.google.com 的目標IP
換成是遠端VPN的Route IP 就可以了
例如是
ping 192.168.1.254 -f -l 1420
如果不想這麼一個一個的TEST
有快速方法
http://www.letmecheck.it/mtu-test.php
直接填入TEST就可以了

Vigor300B效能測試iperf，本公司不代表原廠

Vigor300B效能測試iperf，本公司不代表原廠

本公司不代表原廠
如果有原廠TEST數據
以原廠TEST的數據為準

本公司非專業的LAB
因此對於測試所得之數據不再解說
僅標示測試異動之部份
以下是本公司不專業的TEST

Ps：安娘為……………
這是第一次測完讓我想換電腦
根本沒辦法測試到此台機器的真正效能

底下是不專業的測試
給大家先參考
等我換台電腦再來重新測試一次








這是第一次測完讓我想換電腦
根本沒辦法測試到此台機器的真正效能

這是第一次測完讓我想換電腦
根本沒辦法測試到此台機器的真正效能

這是第一次測完讓我想換電腦
根本沒辦法測試到此台機器的真正效能

很重要要講三次

以上產品如果有其他問題
請洽本公司各區服務處

http://www.ublink.org

Vigor2925n+效能測試iperf，本公司不代表原廠

Vigor2925n+效能測試iperf，本公司不代表原廠
本公司不代表原廠
如果有原廠TEST數據
以原廠TEST的數據為準

本公司非專業的LAB
因此對於測試所得之數據不再解說
僅標示測試異動之部份
以下是本公司不專業的TEST

單純兩端電腦TEST

iperf3 -c 192.168.254.12 -w 100M -t 120 -i 10

iperf3 -c 192.168.254.12 -w 640k -t 120 -i 10

iperf3 -c 192.168.254.12 -w 640k -P 5 -t 60

因為測試所得之差異
所以後面通通以此參數測試
iperf3 -c 192.168.254.12 -w 100M -t 120 -i 10

v3.8.0




v3.8.2





此時硬體加速是關的


打開硬體加速

以上是非專業的測試

此產品如果有其他問題
請洽本公司各區服務處

http://www.ublink.org

Vigor2960和Vigor2925如何保障VPN的頻寬

Vigor2960和Vigor2925如何保障VPN的頻寬

我們用圖示範說明
Vigor VPN QoS 頻寬管理
原則上就是設定兩端往內網的IP設定一個百分比的保障頻寬值
Vigor2960這一端是60/20M的頻寬
先定義頻寬管理>>服務品質>>硬體QoS

頻寬管理 >> QoS規則 >> QoS規則

遠端是 192.168.1.0/24

這樣在 Vigor2960這一端的60/20M就保留了40%的頻寬優先給VPN使用

再來看Vigor2925這一端

點setup
這一端的頻寬是20/5M

VPN給他50%

在Class1的Index #1那邊設定 192.168.0.0/16到192.168.0.0/16保障他頻寬
這樣就可以了

如果要查看頻寬管理結果
可以點選
Bandwidth Management >> Quality of Service
Online Statistics

如果還有其他問題請洽
本公司各區服務處

http://www.ublink.org

Vigor初進階班教育訓練開始報名囉

Vigor初進階班教育訓練開始報名囉◆
上課時間：2015/10/20（二） 13：30 ~ 16：30
上課內容：以Vigor2925為教材, 產品基本設定、VPN設定、多網段應用、防火牆., 無線網路..等。
上課地點：巨匠電腦─館前認證中心 401室(35人教室）
地　　址：台北市中正區館前路34號4樓

注意事項：詳閱報名資訊 shop.draytek.com

新軟系統10月份教育訓練開課通知

新軟系統10月份教育訓練開課通知，
有興趣參加的朋友敬請把握~
詳情請洽: http://www.nusoft.com.tw/tw/training/training.shtml
上課時間：2015/10/28 ( 三 ) PM 2:00~PM 5:00
上課地點：新軟系統（新北市中和區中正路880號3樓之1）
課程內容：UTM架設教學
1.UTM防火牆架設要點。
2.利用管制條例，控管企業網路。
3.利用負載平衡達到企業網站永不斷線。
4.過濾企業往來病毒、垃圾信件，保護企業郵件安全。
5.透過信件備份功能，確保企業商機安全。
6.透過 SSL VPN，建立簡單、安全的 VPN 連線。
7.異常流量偵測。
洽詢專線：(02) 8226-6789 轉 125 呂 先生