可以在兩台 QHora-301W 路由器之間設置 Site to Site VPN 連線嗎?

嗨,我在不同地點有兩台 QHora-301W 路由器並且都有寬頻連線,請問是否可以設置站點對站點(site-to-site)VPN 連線來連接兩個網路?

謝謝!

根據規格看起來是可行的。我不知道該怎麼做,因為我沒有那些設備。

Mesh VPN

QuWAN SD-WAN 技術會自動在多個據點的 QNAP 設備間建立安全的 Mesh VPN。

或許您可以考慮在您的兩台 QHora 設備上安裝並部署 QuWAN。謝謝!

在 QuWAN Orchestrator 中,是否可以連接組織內不同的節點(區域)? | QNAP

Hi Andy Cheung,

感謝您選擇 QNAP QHora-301W。

關於您詢問如何連接兩台 QHora-301W,只需將兩台設備加入 QuWAN Orchestrator。系統會自動為您建立 **Site-to-Site VPN(站點對站點虛擬私人網路)**連線。這種方式不僅簡化部署流程,還能透過 QuWAN 介面,實現跨地點的統一設定與集中管理。

請參考以下步驟進行詳細設定:

:hammer_and_wrench: QHora-301W 專屬:QuWAN Auto-Mesh VPN 指南

使用兩台 QHora-301W 路由器,您可以輕鬆串連兩個地點,讓兩地的設備如同在同一辦公室內自由溝通。

1. 網路部署策略(非常重要!)

在設定前,請依照以下方式整理您的網路連線:

  • Hub Site(核心站點): 將您的 Public IP(公有 IP) 連接至此 QHora 的 WAN 埠。此設備將作為連線的「燈塔」。
  • Edge Site(分支站點): 此設備不需要公有 IP。只要有一般網路連線(即使在數據機或防火牆後方),即可正常運作。

支援小技巧: 將公有 IP 指派給 Hub,可確保 Edge 設備無論在何種本地網路環境下,都能「找到回家的路」,自動建立穩定連線。


2. 設定步驟

步驟 1:登入並啟用 QuWAN

分別登入兩台 QHora-301W 的管理介面(QuRouter OS),並進入 QuWAN 選單:

  1. 確認兩台設備都使用同一個 QNAP ID登入。
  2. 在組織選擇中,直接選擇預設的 「My Organization」,無需手動新增,設定更快速!

步驟 2:設定 Hub(擁有公有 IP 的設備)

  1. 將設備角色設為 Hub(核心)。
  2. 系統會自動偵測 WAN 埠上的公有 IP,並註冊至雲端 Orchestrator。

步驟 3:設定 Edge(第二台設備)

  1. 將設備角色設為 Edge(分支)。

  2. 確認 IP 網段: 為避免連線衝突,請確保兩台設備的 LAN IP 範圍不重疊。

    • 例如:若 Hub 使用 192.168.1.x,則 Edge 請設為 192.168.2.x。

3. 自動連線(Auto-Mesh)

設定完成後,兩台 QHora 會透過 My Organization 自動配對:

  • Edge 設備會主動向 Hub 建立安全連線。
  • 您不需要設定複雜的 Port Forwarding(埠轉發)或防火牆規則,QuWAN 會自動處理加密通道。

:clipboard: 快速檢查清單

  • 同一帳號: 兩台設備是否登入同一 QNAP ID?
  • 預設組織: 兩台設備是否都加入 My Organization?
  • 角色正確: 擁有公有 IP 的設備是否設為 Hub?
  • 網段唯一: 兩地的 LAN IP 範圍是否不同?

完成後,您將在 QuWAN Orchestrator 儀表板上看到一條綠線連接兩台 QHora,代表 Site-to-Site VPN 已成功建立!