跳到主要内容

原生 IPsec VPN 专线接入说明

原生 IPsec VPN (IKEv2 / Route-based / Site-to-Site) 是奥诚云信专线为企业客户提供的标准化、高吞吐、高安全性的主流互联方案。

为什么企业专线优先选择原生 IPsec？​

  1. 高性能与硬件加速： 企业级路由器普遍搭载专门的 IPsec 硬件加密引擎（如 AES-NI、NP 芯片），原生 IPsec 报文可实现线速加解密，无 PPP 协议单线程性能瓶颈。
  2. 免维护单机： 全公司内网所有电脑、测试手机（插网线或连办公 Wi-Fi）全自动生效，员工开机即用，零客户端安装成本。
  3. 精准策略分流 (PBR)： 只有访问快手、创梦天地等指定业务平台才进入专线通道（呈现我方出口 IP 220.248.113.34）；员工日常访问微信、百度、开视频会议依然走贵司本地原有高速宽带，互不干扰且不耗费专线流量。
  4. 💥 硬件级断网保护 (Kill Switch)： 若专线链路因公网网络波动意外中断，路由器立即切断对特殊业务平台的访问，绝不回退到本地宽带裸连，彻底消除公网 IP 泄漏与业务封号隐患。

核心对接参数速查​

在路由器对接前，请向管理员获取分配给贵司的专属凭据：

参数项参数值说明
专线网关地址 (Remote Gateway)220.248.113.34 (或 shvpn.chengyo.top)端口 UDP 500 / 4500
协议版本IKEv2安全性高，重协商极快
认证方式预共享密钥 (PSK)一企一密
隧道模式Route-based (Tunnel 虚接口) 优先兼容 Policy-based
阶段一 IKE 提议AES-256 / SHA-256 / DH Group 14 (MODP2048)兼容 DH 5 / DH 2
阶段二 IPsec 提议AES-256 / SHA-256支持 ESP 封装
DPD 存活探测开启，建议 30 秒链路感知
固定公网出口 IP220.248.113.34上海联通固定出口

特殊业务定向分流清单​

ping0.cc           # 专线出口 IP 核验平台
kuaishou.com       # 快手广告平台及相关服务
mobgi.com          # 创梦天地广告平台
skylinking.net     # 广告归因与监测服务

路由器接入指引​

请根据贵司的路由器品牌选择对应的配置指南：