简介

出差的用户可通过 PPTP VPN 连入公司局域网并访问公司相关服务器资源。

网络拓扑图及说明

  • 外网 IP 地址为 112.X.X.X/X，网关为 112.X.X.X,DNS 为 210.22.84.3
  • eth0 用于连接 Internet 外网，eth2 设定为 192.168.2.1/24
  • 服务器的 IP 地址为 192.168.2.100/24

操作步骤

1.参考 本文 进行路由器基础配置

2.将一台电脑连接到 TS8 端口 3 上,正常可获得 192.168.2.X/24 的 IP 地址，使用 Putty 去 ssh 访问路由器 LAN 管理 IP 地址 192.168.2.1

3.输入路由器管理员账号和密码并进入配置模式

4.通过命令行配置 PPTP VPN

(1) 配置 PPTP 账号采用路由器本地账号验证

set vpn pptp remote-access authentication mode local
set vpn pptp remote-access authentication local-users username ubnt password ubnt

(2) 配置 PPTP 客户端 IP 地址池

set vpn pptp remote-access client-ip-pool start 10.0.0.10
set vpn pptp remote-access client-ip-pool stop 10.0.0.100

(3) 配置 PPTP 客户端 DNS

set vpn pptp remote-access dns-servers server-1 8.8.8.8

(4) 配置 PPTP 监听地址

set vpn pptp remote-access outside-address X.X.X.X

(5) PPTP 配置指令如下

set vpn pptp remote-access authentication mode local

set vpn pptp remote-access authentication local-users username ubnt password ubnt

set vpn pptp remote-access client-ip-pool start 10.0.0.10

set vpn pptp remote-access client-ip-pool stop 10.0.0.100

set vpn pptp remote-access dns-servers server-1 8.8.8.8

set vpn pptp remote-access outside-address X.X.X.X

5.若WAN 口使用 ADSL PPPOE 接入,且 EdgeRouter 配置 DDNS OK,需调整PPTP相关配置

(1) 配置 PPTP 地址池为 192.168.2.210-192.168.2.220 (LAN 的 DHCP 地址池为 192.168.2.10-192.168.2.200)

set vpn pptp remote-access client-ip-pool start 192.168.2.210
set vpn pptp remote-access client-ip-pool stop 192.168.2.220

(2) 配置 PPTP 的 DNS 服务器为 LAN 接口 IP 地址

set vpn pptp remote-access dns-servers server-1 192.168.2.1

(3) 配置 PPTP 监听

set service dns forwarding options "listen-address=192.168.2.1"

6.可按需求配置 Firewall 配置 rule 允许 PPTP(TCP 1723)和 GRE(协议 47)

7.windows 客户端进行 PPTP VPN 配置

(1) 新建一个 PPTP VPN 连接

(2) 输入 PPTP 账号密码 ubnt/ubnt

(3) PPTP 连接成功可访问 192.168.2.100 服务器

备注

1.PPTP 配置 Radius server 进行帐号验证

    configure
    set vpn pptp remote-access authentication mode radius
    set vpn pptp remote-access authentication radius-server 10.1.0.121 key testing123

2.按如下指令配置监听 DHCP 接入方式的 WAN 口

    set vpn pptp remote-access dhcp-interface eth0

3.可按需求配置

    MTU set vpn pptp remote-access mtu 1024