目标

动态域名系统(DDNS)允许使用域名而不是IP地址对服务器进行Internet访问。DDNS还维护IP地址信息，即使在客户端收到动态IP分配时，ISP也会不断更改该分配。通过此配置，服务器始终可用，无论IP地址如何。只有在您与DDNS服务提供商建立帐户后，此服务才可用。

本文档的目的是解释如何使用DynDNS在本地组端配置网关到网关VPN，以及使用RV016、RV042、RV042G和RV082 VPN路由器在远程组端注册域名的静态IP。

适用设备

• RV016

• RV042

· RV042G

• RV082

软件版本

•4.2.2.08

VPN隧道配置

配置DDNS

步骤1:访问www.dyndns.org并注册域名。

第二步：登录路由器配置实用程序并选择Setup > Dynamic DNS。系统将打开动态DNS页面。

第三步：单击WAN1的Edit图标。

将打开编辑动态DNS设置页面：

第四步：从服务下拉列表中选择DynDNS.org。

第五步：在用户名字段中，输入您的DynDNS.org帐户用户名信息。

第六步：在Password字段中，输入与DynDNS.org上注册的用户名对应的密码

步骤 7.在Host Name（主机名）字段中输入主机名称。

注意：“编辑动态DNS设置”(Edit Dynamic DNS Setup)页面上的其余两个字段显示信息且不可配置：

· Internet IP Address — 显示路由器的IP地址。此地址将更改，因为它为动态地址。

·状态 — 显示DDNS的状态。如果出现错误，请确保已正确输入DDNS信息。

步骤 8Click Save.

配置从站点1到站点2的VPN隧道

步骤 9登录路由器配置实用程序并选择VPN > Gateway to Gateway。Gateway to Gateway 页面打开:

注意：在离开此页面之前，请点击保存以保存设置，或者点击取消以撤消设置。

步骤 10在隧道名称字段中，输入站点1和站点2之间的VPN隧道的名称。

注意：隧道名称仅供参考，无需与VPN隧道另一端使用的名称匹配。

步骤 11从Interface（接口）下拉列表中，选择要用于此隧道的WAN端口。

步骤 12选中Enable以启用VPN隧道。创建VPN隧道后，该复选框将被禁用。

步骤 13在Local Group Setup区域中，从Local Security Gateway Type下拉列表中选择Dynamic IP + Domain Name(FQDN)Authentication。

步骤 14在Domain Name字段中，输入Registered DynDNS域名。

步骤 15从Local Security Group Type下拉列表中选择Subnet 。本地安全组类型定义哪些LAN资源可以使用VPN隧道。

步骤 16在IP Address字段中输入IP地址。

步骤 17在Subnet Mask字段中输入子网掩码。

步骤 18.在远程组设置区域中，从远程安全网关类型下拉列表中选择IP Only。

步骤 19.从下一个下拉列表中选择IP by DNS Resolved以指定一台设备。

步骤 20.从下拉列表中选择IP by DNS Resolved后，在其旁边的字段中输入路由器的注册域名。

步骤 21.从远程安全组类型下拉列表中选择子网。Remote Security Group Type指定远程LAN上的哪些资源可以访问VPN隧道。

步骤 22.在IP Address字段中输入子网IP地址。

步骤 23.在Subnet Mask字段中输入子网掩码。

步骤 24在IP Sec Setup区域下，找到Preshared Key字段，然后输入用于对远程IKE对等体进行身份验证的预共享密钥。最多可输入30个键盘字符和十六进制值。VPN隧道的两端必须使用相同的预共享密钥。IPSec Setup区域中的其余字段可能使用默认值。

步骤 25单击Save以保存更改。

注意：按照步骤9至25配置另一台路由器，并交换本地组设置和远程组设置。在第一个路由器的本地组设置区域中完成的配置将是第二个路由器的远程组设置区域中的配置。