我需要在没有有线互联网访问的远程位置设置 VPN。我们最多可以得到一个 GSM Wi-Fi 热点来上网。我希望安装一个 SonicWall TZ105W 并将 W0 放在 WAN 区域中以使用 Wi-Fi 热点作为 WAN。
是否可以？
Sonicwall TZ105W W0 端口可以配置为广域网吗？
网络工程
音墙
万
2021-07-26 18:23:41
1个回答
如果您的 GSM Wifi 热点有一个以太网端口，您可以在那里连接X1 (WAN)，它应该可以工作；那将是最简单的。如果不是，则您需要将W0（无线）置于无线桥接模式：
https://support.software.dell.com/kb/sw11099
但是，在这两种情况下，您都需要确保 GSM Wifi 热点路由器中的正确端口对 VPN 开放：
IPSec uses:
IP protocol 50 for ESP
IP protocol 51 for AH
UDP port 500 for IKE Phase 1 and Phase 2 negotiations
UDP port 4500 is used as well if NAT-T is enabled
这是为了允许远程站点启动连接，如果您想从中心办公室启动到远程站点，您需要将这些端口发布/NAT 入站到 W0 接口。
我建议在发送任何设备之前进行测试，因为这些热点内的小路由器通常很麻烦。如果有效，请与品牌和型号一起发回。