實戰干貨分享|基于4G/5G端到端建立VPN實現無線網絡直通
基于4G/5G端到端建立VPN實現無線網絡直通,如何實現服務器和現場終端都通過4G/5G實現二層網絡廣播包通信?今天,給大家詳細解析,并實操應用進行方案配置。
通過4G/5G無線網絡方式實現不同地區的終端設備與服務器實現互通,并且本端與終端設備在同一子網下,實現二層網絡通信。
需求效果圖
通過物聯網專用SIM卡實現無線路由器網絡互通,使用GRETAP功能建立隧道基于二層廣播轉發通信,由GRETAP服務端DHCP server分配終端IP,實現本端與終端設備在同一子網下,且可以互相通信,也可滿足二層goose包轉發。
愛陸通無線方式圖
(注:該環境要求SIM卡為固定IP專網互通卡,辦理此卡可咨詢愛陸通技術人員)
1、使用物聯網專用卡要獲取到固定SIM卡IP,需要填寫APN參數,根據運營商給的相應信息,填寫對應APN參數。
注:所有配置的基礎都是在獲取到SIM卡IP能夠上網的基礎上進行下面的配置。
2、GRETAP-服務端配置---AR7088
服務端子網網段設置(根據需求響應更改)172.21.1.1/24,一定要啟用DHCP
GRETAP服務端鏈路配置4條鏈路,分別對應4個(AD7028)客戶端模塊,每配置增加一條鏈路點一次應用,遠端IP為對應客戶端模塊SIM卡IP;每條鏈路配置的本地隧道IP不能相同。
3、GRETAP-客戶端配置---AD7028
網絡基本—局域網---禁用DHCP(每個客戶端模塊一定要禁用DHCP)
客戶端1模塊的GRETAP配置(IP:10.33.141.136)
客戶端2模塊的GRETAP配置(IP:10.33.141.246)
客戶端3模塊的GRETAP配置(IP:10.33.141.247)
客戶端4模塊的GRETAP配置(IP:10.33.142.95)
4、ping檢測驗證服務器與終端是否互通,服務器IP:172.21.1.80
ping終端1的IP:172.21.1.11
ping終端2的IP:172.21.1.12
ping終端3的IP:172.21.1.13
ping終端4的IP:172.21.1.14