1 配置需求或說明 

1.1 適用產品係列 

本案例適用於ERG3係列路由器，

1.2配置需求及實現的效果 

ERG3 和 TP 路由器分別作為企業網路的出口路由器，ERG3 有固定的公網地址，TP 側沒有公網地址，兩個設備之間建立野蠻模式的 IPSEC VPN，ERG3 內網網段為 192.168.2.0/24，TP 側內網網段為 192.168.1.0/24

2 組網圖 

3 配置步驟 

3.1 配置 ERG3 

3.1.1配置外網

【網絡設置】--【外網配置】--【WAN 配置】

3.1.2配置IPSEC VPN

【虛擬專網】--【ipsec vpn】點擊添加

點擊高級配置

點擊返回基本配置，然後點擊確定

3.2 配置 TP-LINK 

3.2.1登錄設備

電腦連接設備的 LAN 口，自動獲取地址，默認登錄地址為 192.168.1.1

3.2.2配置外網

【基本設置】--【WAN 配置】--【WAN2 配置】

3.2.3配置IPSEC VPN

【VPN】--【IPSEC】--【啟用 VPN 功能】點擊新增

3.3結果驗證 

TP 下的終端 ping 觸發後，查看隧道信息

TP 側：

ERG3 側：

3.4 保存配置  

默認都是自動保存