本篇教學使用實體動態IP建立IPsec site to site，IPsec原先需要兩端都為固定IP才能建立起，當VPN server有固定IP，但VPN client使用動態IP時，就需要使用Aggressive模式
設備: 居易科技DrayTek VPN DrayOS系列路由器
網路架構如下
[VPN Server]
WAN: 實體固定IP
LAN: 192.168.188.1/24
[VPN Client]
WAN: 實體動態IP
LAN: 192.168.12.1/24
目標: 讓192.168.188.1/24與192.168.12.1/24互通
[VPN Server設定]
1. 至VPN and Remote Access >> LAN to LAN建立一個VPN撥入Profile “DynamicA”，選擇Diak-In模式，並將timeout設為0
2. 使用IPsec tunnel模式並使用Peer ID “enchose” 來做IPsec Aggressive模式來告訴IPsec不走main mode，在輸入對應的Pre-shared key來驗證鑰匙
3. 對VPN server來說 local network是192.168.188.1/24，remote network是192.168.12.1/24，一般來說我們用routing mode就可以
[VPN Client設定]
1. 至VPN and Remote Access >> LAN to LAN建立一個VPN撥入Profile “toHQ”，選擇Diak-out模式，並將Always on啟用
2. 使用IPsec tunnel IKEv2模式並輸入VPN server的位置，使用Local ID “enchose” 來做IPsec Aggressive模式來告訴IPsec不走main mode，在輸入對應的Pre-shared key來驗證鑰匙
3. 對VPN client來說 local network是192.168.12.1/24，remote network是192.168.188.1/24，一般來說我們用routing mode就可以
4. 至VPN and Remote Access >> Connection Management即可以看到192.168.12.1/24與192.168.188.1/24
安橋聖科技有限公司 – 資通訊系統整合商，提供資訊、通訊、網通專案規劃/導入/設定服務
