【微软公有云系列】Hyper-v(WinSer 2012 R2)网络虚拟化（五）NVGRE 网关实现VPN (Site to Site) 下篇

VPN 企业对端

1.环境描述

一台VPNserver ，两个网卡

一个外网卡配置模拟公网地址：10.10.2.200

一个内网卡配置内网地址：10.10.9.100

在VPNserver上搭建一台模拟企业内网测试虚拟机，1个网卡

网卡配置内网地址:10.10.9.222，网关 10.10.9.100

2.VPNServer 部署&配置

步骤一：

安装装相关角色

步骤二：

至此建立完成，下面自动弹出配置端口

步骤三：

此处应该写之前的scvmm上的分配给租户的vpn 公网端点 10.10.2.55，下面截图IP写错了。

然后此时检查下静态路由表，发现并没有创建到，这是windows server 2012的bug，所以我们手动在添加一次，这是到租户网络的内网的路由

回到路由界面发现，自动连接上了

步骤四：测试租户客户端到企业内网客户端是否能PING 通

10.10.9.222 相当于企业内网客户端的IP

步骤五：测试NAT

10.10.2.200相当于企业网络的外网公网IP

VPN SITE TO SITE 到此结束，测试通过。

【微软公有云系列】Hyper-v(WinSer 2012 R2)网络虚拟化（五）NVGRE 网关实现VPN (Site to Site) 下篇,布布扣,bubuko.com