问题描述

很多人将光猫改为桥接模式（或者使用猫棒），使用爱快iKuai路由器拨号后，发现不能再通过路由器访问光猫后台了。

问题分析

光猫改桥接后，会把PPPoE的帧直接透传给上行接口，对于爱快iKuai路由器来说，就像直接用一根网线连接了远端PPPoE服务器，所以当我们访问192.168.1.1时，数据直接发送给了远端服务器，所以无法访问光猫。

本文主要介绍通过RouterOS和iKuai的L2TP VPN来实现异地组网。

一、组网准备

1、RouterOS 7.9 (stable) 带公网IP

2、iKuai 3.7.2 x64 Build202304211807 内网动态IP。

本文主要介绍通过iKuai的OpenVPN来实现异地组网。

一、组网准备

1、iKuai v3.x 2个（免费版3.6.5 x64 Build202206011520、3.7.2 x64 Build202304211807）

2、1个有公网IP，1个动态IP（内网地址）

本文主要介绍通过iKuai的L2TP VPN来实现异地组网。

一、组网准备

1、iKuai v3.x 2个（免费版3.6.5 x64 Build202206011520、3.7.2 x64 Build202304211807）

2、1个有公网IP，1个动态IP（内网地址）

二、网络拓扑

一、安装准备

1、Windows Server 2022 Hyper-V

2、爱快镜像iKuai8_x64_3.6.13_Build202301131532.iso 官网下载（教程使用了64位版本）

二、虚拟环境

1、主机鼠标右击，点击 新建 -> 虚拟机

爱快iKuai支持docker有好一段时间了，最近才有时间写个教程。

一、安装准备

iKuai 3.6.11 x64 Build202211181235 64位版本

二、iKuai安装Docker插件

1、绑定爱快云账号，需要安装Docker插件的一定要绑定云账号。

OpenVPN 是一个基于 OpenSSL 库的应用层 VPN 实现。

一、爱快iKuai配置OpenVPN服务器

爱快Web后台，认证计费 -> 本地认证服务 -> OpenVPN服务端，勾选开启保存后导出Windows客户端配置。

访问控制列表(ACL)是一种基于包过滤的访问控制技术，它可以根据设定的条件对接口上的数据包进行过滤，允许其通过或丢弃。访问控制列表被广泛地应用于路由器和三层交换机，借助于访问控制列表，可以有效地控制用户对网络的访问，从而最大程度地保障网络安全。

爱快iKuai ACL规则

Web后台，安全设置 -> ACL规则 （同网段的数据不会经过路由转发，不受ACL规则控制）

实验目的

真实PC（单网口）可以通过安装虚拟机桥接真实网卡，连接普通交换机实现其他的PC通过爱快路由上网。

网络拓扑图

配置过程

1、虚拟机环境配置，这边是VBOX虚拟机（安装在PC+虚拟机的那台电脑上，主机系统WIN7 64位）

爱快iKuai软路由在3.3版本后推出了虚拟机的功能，主要是基于KVM的虚拟机技术，这样可以在iKuai中安装其他的系统了。

一、环境介绍

本教程使用的是iKuai 3.4.9 x64 Build202101291904，这边建议使用64位版本，毕竟是虚拟机需要大内存支持。安装过程略，可以查看我以前的教程。

二、爱快磁盘分区

1、系统设置 -> 磁盘管理（磁盘分区） -> 快速分区，分区数至少是2（因为第一个分区是日志分区），设置好保存后会重启