можно ли настроить vpn site-to-site с двумя CISCO881-K9

Можно ли настроить статический vpn site-to-site с двумя CISCO881-K9? Один из маршрутизаторов имеет динамический IP.

Да, это должно быть возможно.

Вот таблица данных для маршрутизаторов с интегрированными сервисами Cisco 880 Series:

http://www.cisco.com/en/US/prod/collateral/routers/ps380/data_sheet_c78_459542.html

Пока у одного из сайтов есть статический IP-адрес, вы можете использовать динамическую карту для настройки vpn. Подробности: http://www.cisco.com/en/US/docs/ios/12_3/security/command/reference/sec_c2g.html#wp1069489

http://www.cisco.com/en/US/docs/routers/access/cvo/880-870-cvo.html включает инструкции по настройке VPN, но я думаю, что динамический IP-адрес вызовет у вас проблемы. Это все еще возможно, но я подозреваю, что вам, возможно, придется прибегнуть к IOS, а не делать это через веб-интерфейс.

Это может быть бесполезно, если вы застряли с Ciscos, но маршрутизаторы Draytek, такие как 2910, могут быть настроены на использование «односторонней» VPN, то есть конец с динамическим IP-адресом переходит в статический IP-адрес. Это позволяет избежать проблем с динамическим IP-адресом, но означает, что VPN может быть инициирован только с одного конца.

Я настроил локальную сеть на локальную сеть VPN с использованием имен DynDNS, и в основном это работает, хотя я должен сказать, что это вызывает у меня некоторое беспокойство.

Проверьте http://www.cisco.com/en/US/tech/tk583/tk372/technologies_configuration_example09186a00801dddbb.shtml Он объясняет, как это работает, просто не заботьтесь о компьютере, который подключается к клиенту cisco vpn.