本文主要介绍通过RouterOS和iKuai的L2TP VPN来实现异地组网。
一、组网准备
1、RouterOS 7.9 (stable) 带公网IP
2、iKuai 3.7.2 x64 Build202304211807 内网动态IP。
当前位置：首页 > 包含标签 爱快IKuai 的所有文章
本文主要介绍通过iKuai的OpenVPN来实现异地组网。
一、组网准备
1、iKuai v3.x 2个（免费版3.6.5 x64 Build202206011520、3.7.2 x64 Build202304211807）
2、1个有公网IP，1个动态IP（内网地址）
本文主要介绍通过iKuai的L2TP VPN来实现异地组网。
一、组网准备
1、iKuai v3.x 2个（免费版3.6.5 x64 Build202206011520、3.7.2 x64 Build202304211807）
2、1个有公网IP，1个动态IP（内网地址）
二、网络拓扑
一、安装准备
1、Windows Server 2022 Hyper-V
2、爱快镜像iKuai8_x64_3.6.13_Build202301131532.iso 官网下载（教程使用了64位版本）
二、虚拟环境
1、主机鼠标右击，点击 新建 -> 虚拟机
爱快iKuai支持docker有好一段时间了，最近才有时间写个教程。
一、安装准备
iKuai 3.6.11 x64 Build202211181235 64位版本
二、iKuai安装Docker插件
1、绑定爱快云账号，需要安装Docker插件的一定要绑定云账号。
OpenVPN 是一个基于 OpenSSL 库的应用层 VPN 实现。
一、爱快iKuai配置OpenVPN服务器
爱快Web后台，认证计费 -> 本地认证服务 -> OpenVPN服务端，勾选开启保存后导出Windows客户端配置。
访问控制列表(ACL)是一种基于包过滤的访问控制技术，它可以根据设定的条件对接口上的数据包进行过滤，允许其通过或丢弃。访问控制列表被广泛地应用于路由器和三层交换机，借助于访问控制列表，可以有效地控制用户对网络的访问，从而最大程度地保障网络安全。
爱快iKuai ACL规则
Web后台，安全设置 -> ACL规则 （同网段的数据不会经过路由转发，不受ACL规则控制）
实验目的
真实PC（单网口）可以通过安装虚拟机桥接真实网卡，连接普通交换机实现其他的PC通过爱快路由上网。
网络拓扑图
配置过程
1、虚拟机环境配置，这边是VBOX虚拟机（安装在PC+虚拟机的那台电脑上，主机系统WIN7 64位）
爱快iKuai软路由在3.3版本后推出了虚拟机的功能，主要是基于KVM的虚拟机技术，这样可以在iKuai中安装其他的系统了。
一、环境介绍
本教程使用的是iKuai 3.4.9 x64 Build202101291904，这边建议使用64位版本，毕竟是虚拟机需要大内存支持。安装过程略，可以查看我以前的教程。
二、爱快磁盘分区
1、系统设置 -> 磁盘管理（磁盘分区） -> 快速分区，分区数至少是2（因为第一个分区是日志分区），设置好保存后会重启
一、网络拓扑
本教程使用爱快iKuai作为主路由，LEDE作为旁路路由（辅助网关），LEDE酷软软件能够正常使用。
二、爱快iKuai主路由
iKuai版本：iKuai8_3.3.3_Build202002040918
1、电脑网卡连接爱快Lan1接口，配置电脑固定IP地址，如192.168.1.10，子网掩码：255.255.255.0，电脑浏览器输入192.168.1.1，打开爱快控制面板，账号admin，密码admin（第一次可能提示需要修改密码，按要求修改密码），爱快 网络设置 -> 内外网设置，找到lan1点开，设置爱快IP地址，如192.168.0.1
2、 爱快 网络设置 -> DHCP设置（DHCP服务端） ，添加DHCP。添加完DHCP点击重启DHCP服务。之后把电脑IP地址改为DHCP自动获取。
