TL-WVR308 如何搭建PPTP客户端到服务器VPN
日期：2024-12-14 阅读：90
TL-WVR308作为功能全面的企业无线VPN路由器，提供多类VPN功能。其中PPTP VPN的PC到站点模式可以为移动终端提供接入总部网络的安全隧道。
移动终端可以通过宽带、专网、3G、WLAN等方式接入到Internet，通过终端自带的VPN客户端拨号与TL-WVR308连接，通过隧道进行安全的数据传输，在隧道中输入的数据，可以是加密的，也可以是不加密的。
网络拓扑结构：
某公司有一台服务器在总部网络，县城有客户端要连接到总部服务器，急需提供VPN接入，保证出县城客户端可以通过VPN 隧道安全访问内网服务器资源。分析用户需求，可以通过PPTP VPN功能满足该需求。
登录路由器，查看路由器的带宽配置。客户使用的是专线，有静态IP地址，使用的是联通的网络。
1、增加PPTP地址池
登录路由器管理界面，在对象管理 >> IP地址池中添加PPTP地址池，点击新增，设置如下：起始IP地址：10.0.0.100 结束地址：10.0.0.199。
2、设置PPTP VPN
在VPN >> PPTP >> PPTP服务器设置中设置PPTP服务器参数，点击新增，设置如下：选择服务接口，选择WAN1接口，为什么选择WAN1呢？就是要选之前配置公网静态IP地址的那个网络接口。
MPPE加密：MPPE(Microsoft Point-to-Point Encryption-微软点对点加密术）协议是由Microsoft设计的，它规定了如何在数据链路层对通信机密性保护的机制。它通过对PPP链接中PPP分组的加密以及PPP封装处理，实现数据链路层的机密性保护。
选择加密码，数据在公网上传输会更安全，如果选择不加密，明文传输，数据可能会被截取。
在VPN >> PPTP >> PPTP客户端设置，点击新增添加使用者的用户帐户。
新建用户名和密码。服务类型选择：PPTP。本地地址：可以填一个虚拟IP地址1.1.1.3。地址池：选择是第1步创建的VPN地址池。DNS：114.114.114.114。组网方式：选择PC到站点。最大会话数据：1，也就是只有1个人可以同时使用此帐户。
3、添加NAPT规则
如果需要实现客户端既可以访问VPN服务器，又可以使用互联网，则需要在VPN服务器上设置NAPT规则。设置方法如下：
在传输控制 >> NAT设置 >> NAPT中添加PPTP VPN地址池对应的NAPT规则。如下图所示：
新增。
规则名称：NAT_VPN，起名规则一定要通俗易懂。出接口：WAN1，上网口。源地址范围：10.0.0.0/24，也就是VPN的地址池的所有地址。状态：打开。
VPN 上网配置完成。如果不做这一步，远程电脑可以连接到总公司内容，访问总公司内部服务器，但是无法访问互联网。设置NAPT后，远程电脑即可以通过PPTP VPN连接到公司，并且也可以访问互联网。
4、终端连接成功后，在VPN >> PPTP>> PPTP服务器隧道信息中会显示对应条目，如图所示：
测试VPN。
查看路由器的WAN1口的IP地址是否和百度中查看到的IP地址是一样的。特别是PPPOE拨号的帐户，如果不一样，说明你没有获取到真正的公网IP地址，需要打电话到运营商处，让他们帮忙更换为公网的IP地址。
使用电脑自带的Telnet工具，去telnet 221.193.224.187 1723 测试端口是否可达。
输入完成telnet 221.193.224.187 1723 后，按回车，查看是否有光标闪烁。如果跳出光标闪烁，说明可以访问此 PPTP VPN。
XP系统创建VPN向导。
点击创建好的VPN2属性，在安全中，找到高级（自定义设置）
数据加密选择，当PPTP服务器MPPE加密，选择的是加密，此处就要选择，可选加密。
输入PPTP用户名和密码，连接。
VPN2连接成功。从分公司，通过电脑VPN客户端连接到总公司。
WIN7案例
当PPTP服务器 MPPE加密:选择不加密
win7客户端中安全，选择可选加密（没有加密也可以连接）
当PPTP服务器 MPPE加密：选择加密。
win7客户端中安全，选择需要加密（如果服务器拒绝将断开连接）
拨号输入用户名和密码后，成功注册计算机到网络上。
可以查看到获取的VPN的IP地址。
相关阅读：
基本所有路由器外壳上都会有产品铭牌，上面都会详细标注路由器登录地址，登录账号与密码，购买新路由器的朋友往往会问小编路由器登录地址，账号密码多少，其实就在眼前，只是大家不善于观察，如下图，我们可以看到斐日期：2025-03-27阅读：379
许多水星(mercury)无线路由器的用户，为了自己网络的安全，想给水星路由器设置一个复杂一点的登录密码和无线网络的连接密码，但由于缺乏专业的知识，发现根本不会设置。本文通过图文教程的形式，介绍了水星无线路由日期：2025-03-27阅读：362
我相信忘记密码这种事情应该不是很奇怪了，如果设置的密码太多，过的时间长肯定就会记不清了，比如qq密码忘了可以重置密码、找回密码。那么路由器的登陆密码忘了我们可以恢复出厂设置。然后用默认的出厂设置账号密码日期：2025-03-27阅读：291
无线路由器的300M与450M的区别无线路由器的150M、300M、450M等参数指最大带宽，单位为Mbps，即150Mbps、300Mbps和450Mbps。这个参数是指所有连接到路由器的无线设备同时收发数据的最大速度。300M的路由器，支持300Mb日期：2025-03-27阅读：603
1.查看无线网卡无线路由器是否在同一个房间使用，如果中间隔了类似于墙体的障碍物，建议让无线网卡和路由器在近距离无障碍物的情况下使用，确定是否是障碍物的造成信号衰减引起的不稳定。2.如果周围有其他无线设备，日期：2025-03-27阅读：189
无线路由器不能上网怎么办？首先当然是插好电源线，接下来就是用网线连接硬件设备了。图中蓝色的RJ45接口是WAN口(通常只有1个)，通过网线将它与ADSL Modem相连;而四个黄色的RJ45接口则是LAN口(通常有2-4个)，通过网日期：2025-03-27阅读：193
TP-link云路由器访客无线网络设置原因访客无线网络是提供给访客的无线网络，有别于您自己使用的无线信号。访客无线网络可以正常上网，但可以受到多个权限限制。有访客网络，再也不必为不便告知无线密码而尴尬，也省日期：2025-03-26阅读：302
当多人多台电脑同时上网时，某人在下载或者观看高清视的时候都会占用大量的带宽，导致其他人无法打开网页或者进行网络游戏，为了避免这个情况，可以通过路由器来给每台电脑分配合适的带宽，这样就不会影响各个的使用日期：2025-03-26阅读：177
连接线缆前，建议先将所有设备断电/关机。连接完成后，再通电/开机。路由器连接线缆示意图路由器的LAN、WAN口均支持MDI/MDI-X自适应，使用交叉网线或直连网线均可进行连接。安装完成后，将路由器和所连的网络设备都日期：2025-03-26阅读：155
路由器怎么挑选？哪种路由器比较好图1 极路由内部芯片结构图2 高端路由器内部芯片的复杂度不逊于平板电脑，图为思科Linksys EA6700由于我们不可能拆开看每款路由器的芯片，因此在选购时只能通过标注的参数来判断它的日期：2025-03-26阅读：176