回覆

可以使用 L2TP over IPSec 協議 來連接 TP-Link ER8411 和 ER706W 這兩台路由器之間的 VPN。L2TP（Layer 2 Tunneling Protocol）通常和 IPSec 結合使用，以提供加密和安全性。

L2TP over IPSec VPN 設定步驟：
在 ER8411 上配置：

進入 VPN 設置頁面，選擇 L2TP over IPSec 作為 VPN 協議。
輸入遠程辦公室的公共 IP 地址。
設置本地和遠端網段（即兩個辦公室的內部 IP 範圍）。
配置共享密鑰和 IPSec 加密協議，這些將用於加密 VPN 流量。
儲存配置並啟用 VPN 服務。
在 ER706W 上配置：

進入 VPN 設置頁面，選擇 L2TP over IPSec 協議。
配置公共 IP、共享密鑰，並設置遠端辦公室的 IP 範圍。
確保使用相同的加密協議和共享密鑰，並且配置相同的本地和遠端 IP 範圍。
防火牆設置：

確保兩台設備的防火牆允許 L2TP 和 IPSec 協議的流量通過，並且在必要時打開 UDP 1701、500 和 4500 埠以支持 L2TP 和 IPSec。
L2TP 與 IPSec 比較：
L2TP over IPSec 提供一層額外的加密，可以增強 VPN 連線的安全性，並且通常比純 IPSec 配置更易於穿透 NAT（網絡地址轉換）。
相較於單純的 IPSec，L2TP 的協議封裝稍微複雜，但提供了較強的兼容性，尤其在遠端接入場景中。

進行 VPN 對接以連接不同的辦公室。你可以在兩者之間設置 IPSec VPN 或 OpenVPN 來建立安全的辦公室互聯網隧道。

如何設定 VPN 對接：

1. VPN Protocol 支援：

   • 兩台設備都支援 IPSec 和 OpenVPN 協議。你可以選擇這些協議中的一種來進行對接，IPSec 是最常用的協議，適合兩個固定辦公室之間建立穩定的 VPN 連線。

2. IPSec VPN 設置：

   • 在 ER8411 和 ER706W 之間配置 IPSec VPN：
     • 首先，在每個辦公室的 ER8411 和 ER706W 上，進入 VPN 設置頁面，啟用 IPSec VPN 服務器。
     • 設置本地和遠端的 IP 範圍（即兩個辦公室的內部網路 IP 地址範圍）。
     • 設定 VPN 的加密協議（例如 AES 或 DES），並設置共享密鑰，這將用於兩台設備進行加密通信。
     • 確保雙方的公共 IP 地址設置正確，並且防火牆允許 VPN 協議通過。