WVR系列与WAR系列 PPTP设置 vp
官方原文连接
一 . PPTP站点到站点VPN设置指南
应用设备介绍
WAR系列企业级无线路由器只能做VPN客户端使用,而WVR系列企业级无线路由器具备VPN服务器的功能。将WAR系列路由器与WVR系列路由器搭配使用,可以实现企业站点之间搭建安全的数据传输通道,将接入Internet的企业分支机构与总部网络通过安全隧道互联,实现资源、信息共享。
本文介绍使用WAR系列路由器做PPTP客户端,使用WVR系列路由器做PPTP服务器,两者之间搭建PPTP VPN安全隧道的方法。

需求分析
某公司的总部使用WVR系列企业级无线路由器,分部使用WAR系列企业级无线路由器。需要实现将北京总部与广州分公司通过VPN互联,实现资源相互访问,同时要求数据传输的安全性。需求参数如下:
|
PPTP账号/密码 |
zhangsan/123456 |
|
地址池 |
10.0.0.1~10.0.0.10 |
|
加密 |
开启 |
|
总部网段 |
192.168.1.0/24 |
|
分部网段 |
192.168.10.0/24 |
注意:以上表格的参数仅供参考。
设置方法
1.总部-添加VPN地址池
登录到WVR系列路由器界面,点击“VPN>用户管理>IP地址池”,点击“新增”,设置如下VPN地址池:

2.总部-设置PPTP用户管理
点击“VPN>用户管理”,点击“新增”,添加PPTP用户的相关参数,如下图:

注意:本地地址为VPN隧道的本地虚拟IP地址,对端拨通后可通过此IP管理路由器。此地址可以任意设置,但不能设置为LAN/WAN口地址。
3.总部-设置PPTP服务器
点击“VPN>PPTP>PPTP服务器”,点击“新增”,设置如下: 至此,总部服务器设置完成。

4.分部-设置PPTP客户端
登录到WAR系列路由器界面,点击VPN,客户端设置如下:
注意:服务器地址即总部路由器WAN口的IP地址。

注意:如果分部需要通过总部的宽带上网,可以将上图中的“模式”选择为“NAT模式”,同时还需要在总部路由器上设置一条NAPT规则:出接口为总部路由器上连接宽带线的WAN口、源地址范围为总部路由器上设置的VPN地址池范围。
点击“保存”后,将自动连接VPN,如下说明VPN连接成功。

至此,PPTP VPN隧道搭建成功,两端内网可以相互访问。
疑问解答
如果两边都是WVR系列路由器,PPTP VPN站点到站点该如何设置呢?
总部服务器的设置与上文一致,分部客户端的设置为:登录到分部WVR系列路由器界面,点击“VPN>PPTP>PPTP客户端”,点击“新增”,添加如下客户端设置。

二 . PPTP之PC到站点VPN设置指南
应用介绍
PPTP VPN的PC到站点模式可以为终端提供接入总部网络的安全隧道。如果您出差在外可以接入Internet,使用终端自带的VPN客户端拨号连接,建立安全隧道进行数据传输。
本文介绍搭建PPTP VPN服务器,使用各类型的客户端连接VPN的方法。
注意:本文以WVR系列新版本界面介绍配置方法,较老版本的界面设置方法类似。
设置方法
设置PPTP VPN服务器
[1] 添加VPN地址池
登录路由器界面,点击 VPN > 用户管理 > IP地址池,点击,创建VPN地址池。

[2] 添加用户
点击 VPN > 用户管理,点击,添加对应的用户:

注意:本地地址禁止与LAN/WAN接口的IP相同,可以用其他任意不冲突的IP(如:10.x.x.x,172.x.x.x,192.x.x.x等)。
[3] 添加PPTP服务器
点击 VPN > PPTP > PPTP服务器,点击 新增,设置如下:

注意:服务接口为可以上网的出接口。VPN客户端使用该接口的IP地址域名进行VPN拨号。
[4] 添加NAPT规则
点击 高级功能 > NAT设置 > NAPT,点击,添加如下NAPT规则,目的是能让拨号客户端通过本路由器上网:

注意:源地址范围填写VPN地址池的地址,出接口选择可以上网的接口。
至此,PPTP VPN服务器已设置完成。
设置PPTP客户端拨号
电脑、手机或不同操作系统的客户端PPTP播放方式有所差异,请选择客户端操作系统,参考对应指导文档: 客户端拨号成功后,可以在PPTP服务器隧道信息显示客户端信息。

连接成功,访问网络
终端连接成功后,在 VPN > PPTP > 隧道信息列表 中会显示对应条目,如图所示: 至此,PPTP VPN设置连接成功,VPN客户端可以上网并访问总部内网。

PC端设置pptpVPN网络连接
windows自带功能
打开 控制面板\网络和Internet\网络和共享中心



v



浙公网安备 33010602011771号