VPN IPSec Site to Site là mô hình VPN được nhiều doanh nghiệp lựa chọn sử dụng hiện nay để kết nối nhiều mạng với nhau thông qua một liên kết mã hóa và bảo mật. Thông thường mô hình này được các doanh nghiệp, tổ chức có nhiều chi nhánh lựa chọn sử dụng do khả năng truyền tải dữ liệu lớn mà vẫn giữ được tính ổn định. Bài viết ngay sau đây, Wi-MESH sẽ hướng dẫn các bạn cấu hình VPN IPSec Site to Site giữa Router MikroTik và Router DrayTek.

1. Thiết lập VPN trên Router Draytek

Truy cập thẻ VPN and Remote Access chọn mục LAN to LAN và tiến hành chỉnh sửa Profile của VPN.

Bước 1: Thiết lập Profile VPN

• Profile Name: Tên của kết nối VPN.
• Call Direction: Lựa chọn trạng thái kết nối, ở đây tại Site Mikrotik đóng vai trò làm Server chính nên chọn Dial-Out.
• Dial-Out Through: Chọn giao diện WAN để kết nối VPN.
• Always on: Tích Enable.
• Các mục còn lại chúng ta để mặc định.

Bước 2: Thiết lập các thông số VPN

• IPsec Tunnel: IKEv2
• Server IP/Host Name: Địa chỉ IP WAN của Site cần VPN đến.
• Thiết lập các thông số IKE Phase 1 và IKE Phase 2.

Bước 3: Thiết lập dải IP Local và dải IP Remote

• Local Network: Dải IP trên thiết bị Router Draytek.
• Remote Network: Dải IP trên thiết bị Router Mikrotik.
• Mode: Routing.

Trạng thái VPN thiết lập thành công trên Router Draytek.