PPTP 站點到站點設置方法TL-ER6110/6120是TP-LINK 專為企業(yè)應用而開發(fā)的VPN 路由器，具備強大的數(shù)據(jù)處理能力，并且支持豐富的軟件功能，包括VPN 、IP/MAC 地址綁定、常見

PPTP 站點到站點設置方法

TL-ER6110/6120是TP-LINK 專為企業(yè)應用而開發(fā)的VPN 路由器，具備強大的數(shù)據(jù)處理能力，并且支持豐富的軟件功能，包括VPN 、IP/MAC 地址綁定、常見攻擊防護、訪問控制列表、QQ/MSN/迅雷/金融軟件限制、IP 帶寬控制、連接數(shù)限制及電子公告等功能，適合企業(yè)、小區(qū)、酒店等組建安全、高效、易管理的網(wǎng)絡。

需求介紹

某公司總公司位于北京，分部在深圳，現(xiàn)需要組建一個網(wǎng)絡，深圳的員工都能夠安全的訪問公司內部郵件服務器和文件服務器，本文將通過一個實例來展示TL-ER6120與TL-WVR300的解決方案和配置過程。 拓撲如下:

1. 服務器端（TL-ER6110）的設置：

1）進入管理界面，設置LAN 口網(wǎng)段（與客戶端不在同一個網(wǎng)段）, 本例中將LAN IP設置為192.168.10.0/24

2）WAN 口設置：靜態(tài)ip 方式上網(wǎng)或者PPPoE 方式上網(wǎng)（如果使用的是PPPoE 上網(wǎng)需使用動態(tài)域名）。

3）PPTP 的設置：

A.VPN----->L2TP/PPTP----->隧道地址池管理:建立隧道地址池(PPTP vpn隧道通信時使用的ip 地址):

B.設置PPTP VPN服務器:

配置說明

工作模式：服務器。

用戶名：客戶端與服務器端建立連接的用戶名。 密碼：客戶端與服務器端建立連接的密碼。

組網(wǎng)模式：站點到站點。

最大連接數(shù)：這種模式下不能填寫（PC 到站點的模式時可以填寫1-10）。

加密狀態(tài)：PPTP VPN沒有機密方式，選擇禁用即可。 地址池名稱：就是A 步驟建立的隧道地址池，選擇即可。

對端子網(wǎng)范圍：客戶端LAN 口的網(wǎng)段（服務器端和客戶端LAN 口地址不能在同一個網(wǎng)段）。

2. 客戶端（TL-WVR308）的設置：

1）進入管理界面，設置LAN 口網(wǎng)段（與服務器端不在同一個網(wǎng)段），本例為192.168.1.0/24

2）WAN 口設置：靜態(tài)ip 方式上網(wǎng)或者PPPoE 方式上網(wǎng)。

3）PPTP 的設置：

配置說明

工作模式：客戶端。

用戶名：服務器端設置的用戶名。

密碼：服務器端設置的密碼。

WAN 口：已經(jīng)設置上網(wǎng)的WAN 口。

隧道服務器：服務器WAN 口地址，或者填域名：例如

vs.yueshen.gd （服務器端申請的動態(tài)域名）。

加密狀態(tài)：PPTP VPN沒有機密方式，選擇禁用即可。 對端子網(wǎng)范圍：服務器端LAN 口的網(wǎng)段（與本地LAN 不同網(wǎng)段）。

3. 客戶端和服務器端條目建立后，都選擇啟用，成功建立后在服務器端和客戶端的L2TP/PPTP隧道信息中將有條目：

服務器隧道條目：

客戶端條目：

注：如果條目已經(jīng)建立好但是在L2TP/PPTP隧道信息中無條目的排查方法：

1）互ping 對端的WAN 口地址（勾掉“防火墻”----->“攻擊防護”中的啟用wan 口防ping ），是否能夠ping 通。

2）如果服務器端是PPPoE 上網(wǎng)方式，查看動態(tài)域名解析是否正確，解析出來的是否是服務器端的wan 口地址，dos 命令：nslookup