配置兩台路由器之間的LAN到LAN IPsec隧道

VPN有多種連線方式，本篇以華碩路由器支援的IPSec VPN伺服器做設定相關介紹，另外還有支援其他VPN伺服器 (PPTP VPN、OpenVPN、 WireGuard)設定則可參考下列相關FAQ。 建議用戶可以依據您的裝置支援的VPN類型選擇。

本檔案介紹如何在兩個Cisco路由器 (Cisco IOS®或Cisco IOS® XE)之間透過網際網路金鑰交換 (IKEv1)設定原則型VPN。 本文件沒有特定需求。 本檔案中的資訊是根據搭載Cisco IOS ® 版本15.7的Cisco路由器。 其允許使用者透過IPsec VPN通道存取跨站台的資源。 本文中的資訊是根據特定實驗室環境內的裝置所建立。 文中使用到的所有裝置皆從已清除（預設）的組態來啟動。 如果您的網路運作中，請確保您瞭解任何指令可能造成的影響。 請參閱 思科

IPsec 是什麼？ Ipsec 是用於加密網路通信的協議套件。 了解 IPsec VPN 的運作原理、IPsec 使用的端口、IPsec 隧道的運作原理等。

This article will show how to setup and configure two Cisco routers to create a permanent secure site-to-site VPN tunnel over the Internet, using the IP Security (IPSec) protocol. In this article we assume both Cisco routers have a static public IP addres

IPSec VPN可輕易地穿透防火牆或NAT設備，因此是到外地出差網管人的最佳選擇，本文中將介紹如何使用IPSec建立電腦對設備間的VPN連線。

Site-to-Site VPN 的功能，可讓不同的私有網域間透過網際網路互相通訊。 以下列的拓樸為例，說明如何設定 Site-to-Site IPsec VPN。

Before setup a VPN tunnel, you need to ensure that the two routers are connected to the Internet. After ensuring that there is an active Internet connection on each router, you need to verify the VPN settings of the two routers, please follow the instruct