Panabit魏晋R8P3-iWAN服务说明与设置

猕猴桃

一.iWAN开发背景：
1．解决Panabit一直以来没有VPN服务端的问题；
2．为了保证游戏快线稳定；

二.iWAN的作用：
1．多台Panabit设备间进行VPN组网；
2．为用户提供快速稳定的隧道；

三.iWAN优势：
1.重连速度很快：
        比L2TP的要快一个数量级，L2TP要重连，需要有几十次交互，而我们只需要一次即可
2.客户端不受底层承载线路IP变化影响：
        当底层承载线路（比如PPPOE拨号线路）的IP地址发生变化时，不会影响iWAN隧道，iWAN隧道不会中断，保证通信正常进行；
        因为很多用户是通过PPPOE拨号线路出去的，PPPOE拨号线路重拨时一般会改变IP地址，如果用L2TP的话，那么这个L2TP会话就要重建；
        而用iWAN的话，现有的会话可以照常使用，不需要做任何改变；
3.传输效率高：
        iWAN的包头很小，只有8个字节，而且在后续版本里，我们会压缩IP报文头，这样可以继续减少额外报文头的大小，所以能大幅度提升传输效率；
        如果用国际线路的话，节省下来的流量费用都是很可观的；
4.抗干扰：
        不像L2TP，中间人可以直接发包TERMINATE，iWAN控制命令有完整性检查，可以避免中间人攻击。

四.iWAN组成部分：
1．iWAN客户端
        和L2TP一样，iWAN客户端在Panabit上表现为一条WAN线路，这条线路的类型就是iWAN；
        因此可以创建很多个iWAN客户端（专业版最多608）。
2．iWAN服务端
        iWAN服务端有点类似于PPPOE SERVER，下面会详细介绍；
3．客户端和服务端，现在都只能由Panabit设备组成。


五.iWAN服务端配置：
(可以参照PPPOE服务器的设置步骤）
1.添加地址池，
用于给iWAN用户分配IP、DNS,限制iWAN用户带宽等。
主要输入好 “用户组名称”、”地址范围“

2.添加账号；
在刚刚添加的地址池中，添加账号，用于iWAN客户端拨号使用；
主要输入好” 服务组“、”账号名称“、”账号密码“、”最后有效期“ 等信息；

3.建立服务；
(1)点击 ”应用路由---iWAN服务---服务列表“，右上角 添加服务；

(2)添加服务器：
        主要设置好 ”服务器名称“、“物理网卡”，“默认地址池”
        “服务网关” 这项可以随意设置；
        “认证方式” 目前只支持 “本地认证”。



4.映射服务；
服务设置完成，想要连接服务的话，需要映射服务才能连接；

根据实际情况，选择一条合适的WAN线路，最好是固定IP的公网线路；

这里只能映射到 PPPOE类型或静态IP类型的线路，不能映射到DHCP类型的线路。



六.iWAN客户端配置：
1.创建iWAN客户端，就和添加WAN线路一样，就是线路类型选择 “iWAN”,
        服务器IP：服务映射设置的WAN线路的IP；
        服务器端口：服务映射设置的端口；



2.线路添加完成后，就可以和其它WAN线路一样，在策略路由里面做分流。

派打星xs

66666666666666666666666

michael_1229

提个问题。
两台PA,甲PA做服务端，乙PA做客户端。
现在做完策略后，PA乙下面的用户可以访问到PA甲下面的用户。

请问，我怎么做策略可以让PA甲下面的用户可以访问乙下面的用户

图上是PA乙上面做的策略。

michael_1229

现在我的日志可以用一台，但是我的网络软件不能用。因为他需要访问PA乙下面的设备

猕猴桃

bao340823 发表于 2018-9-1 15:07
服务端用专业版，客户端用标准版PA。请问标准版支持iwan客户端吗？

标准版是支持的

网络浪子

服务端的网卡如何选择??

Panabit-章斌

网络浪子 发表于 2018-10-29 15:10
服务端的网卡如何选择??

服务网卡，选一个内网接口即可，不用的内网接口也行

llazhj

666666666

acheng

感谢作者的分享

suify

我用标准版配置IWAN之后，通过WIN10客户端访问进来了，只能ping通路由IP，内网其他IP均ping不通。是不是哪里要连接下