基于厦门才茂工业路由器的PPTP_VPN详解.doc

基于厦门才茂工业路由器的PPTP_VPN详解 如今，4G网络的普及让全民网络加速，随之而来的，路由器也进入千家万户。为方便运营商追踪管理路由器，VPN的搭建就显得由为重要。本文就此为基点，先介绍VPN的基本知识，再以才茂工业路由器的配置方法为例，介绍VPN的搭建方法，为各位新老客户搭桥铺路 VPN 虚拟专用网络（Virtual Private Network ，简称VPN)指的是在公用网络上建立专用网络的技术。其之所以称为虚拟网 上面是一个简单的VPN网络拓补图，当没有建立VPN通道时，左边网络无法直接访问到右边网络的局域网IP。比如右边网络的电脑1，IP是，希望连接到远程的PLC设备上。如果直接访问PLC的局域网IP ，因为网段不同的原因，是无法连接到PLC的。但建立了VPN通道以后，就可以通过右边网络的电脑1或者电脑2或者VPN服务器，直接连接PLC的局域网IP 了。 建立VPN有个条件，路由器的网段和VPN服务器的网段必须不在同一网段。假使有多个路由器都要连接到同一个VPN服务器电脑这边，那每个路由器都必须占用一个唯一的网段。不能重复。 二、Xp下建立PPTP VPN服务 1.到网络连接建立处： 2.打开新建连接向导 3.Next 4.选择“设置高级连接”，next 5.选择“接受传入的连接”，next 6.什么都不选，next 7.选择“允许虚拟专用连接”，next 8.选择“添加”，以添加用户。这里添加的用户账号密码，后面要填入路由器的PPTP VPN客户端配置里边。 9.输入用户名和密码全为test （可自定义），“确定” 10.Next 11．选择“Internet 协议（TCP/IP）”，点“属性” 12．按如上输入地址分配范围（可自定义），“确定”。按如上地址分配时，VPN服务器会获得到的IP。其余会分配给VPN客户端。这个是虚拟的VPN通道IP，服务端和每个连接上来的客户端都各有一个IP。 13．Next 14． “完成” 15．在网络连接中，有“传入的连接”图标，表明建立成功了！ 三、配置路由器的PPTP VPN 1.进入PPTP配置页面 2.修改配配置，如下是根据上面的网络拓补图配置的。 服务器地址：填VPN服务器的外网IP地址，这个可以在服务器电脑上通过百度“ip”获取到。另外，如果VPN服务器是通过路由器连接到外网的，则要进行端口映射，将1723端口从路由器映射到服务器电脑上，这个1723端口是PPTP VPN的使用的固定端口。(端口映射方法可以参考DTU使用说明7.3.2 端口映射) 远程子网：这个要填入VPN服务器的子网，如果这里不填的话，那PLC这端就不能直接访问到VPN服务器的子网IP。 子网掩码：基本都是，可以百度IP相关知识了解下。 用户名和密码：这个是在建立VPN服务时，建立的VPN账号，可以建立多个VPN账号，这里只使用其中一个。 协议：如果VPN服务端没有特别指定，可以用默认的Any。 MPPE：这个是加密方式，如果VPN服务器没有指定必须要密码，可以使用默认的NoMppe。 添加默认路由器：这个一般要打勾。 指定本地IP：这是指定路由器上的VPN虚拟地址，这个指定的地址一定要在VPN服务器分配的范围内，在这个例子里，我们可以填~. 指定对端IP：这是指定VPN服务器的虚拟VPN IP，在这个例子中应该填，也可以留空。 检测间隔时间：这个选项是用来检查VPN链路是否正常的，每隔一段时间检查一次，如果检查到链路已经不正常就会断开连接，然后再次重新连上。 检查超时次数：一般设置为3次。 其他协商参数：没有特殊设置时不用。 3.进入路由器的系统状态页面 如下，在系统状态页面下，最下面有一个VPN状态项，显示了当前的VPN状态。当VPN连接上时，本地IP和对端IP都会显示出一个VPN IP地址。如果没有连接上，这两项为空。一般设置好PPTP选项后，需要等待一段时间，让路由器进行PPTP协商拨号。 4.到这一步，PPTP VPN连接上以后，PLC这端就可以访问到VPN服务器的子网IP了，试验时PLC这端可以换成一台电脑，这样方便对路由器进行配置和观察，待PPTP建立好以后再连接到PLC设备。但到这一步还没有完成，此时VPN服务器这端无法直接访问PLC这边。所以下面一个步骤可以解决这个问题。注意一定要完成这一步以后，才能进行下一步。因为即使下面一步提前做了，也是没效果的。 四、让PPTP VPN服务端能访问到PLC端 打开开始菜单,点运行。 输入cmd，点确定。 输入指令route print 按回车，出现如下界面 这个是路由表，对我们有用的是上面打红框那一部分，这里表