爱快路由器VPN内网互联和借线综合教程（以PPTP为例说明）

下面讲述下VPN借线以及内网互访：一、设置思路：VPN互访：1.存在公网IP的一端为VPN服务端，客户端端VPN拨号创建VPN连接2.分别在服务器端以及客户端设置静态路由。
VPN借线：1.创建VPN链接，借线端进行VPN拨号2.针对新建的VPN连接进行线路设置（分流设置、多线负载或多线路由） 1.PPTP 内网互联 环境：一个服务端 外

下面讲述下VPN借线以及内网互访：

一、设置思路：

VPN互访：

1.存在公网IP的一端为VPN服务端，客户端端VPN拨号创建VPN连接

2.分别在服务器端以及客户端设置静态路由。
 

VPN借线：

1.创建VPN链接，借线端进行VPN拨号

2.针对新建的VPN连接进行线路设置（分流设置、多线负载或多线路由）

 

 

1.PPTP 内网互联

 环境：

一个服务端     外网地址：192.168.15.1，PPTP服务器地址：10.0.0.1，内网地址：192.168.19.0/24

一个客户端     pptp拨号获取固定IP地址10.0.0.2，内网地址：172.16.13.0/24

（注意：PPTP、L2TP账号固定IP地址，一定要固定PPTP或L2TP服务端地址池之外的IP地址，避免冲突）

 

由于VPN互访的特殊性，想要实现两端互访，必须严格按照下面的步骤依次进行操作。

1.开启PPTP服务端

2.VPN服务端，创建PPTP VPN账号（账号绑定固定IP地址）

3.VPN服务端创建静态路由，访问客户端内网网段（网关为VPN账号绑定的固定IP）

4.VPN客户端进行PPTP拨号连接

5.VPN客户端创建静态路由实现访问服务端内网网段

 

-----服务器端-----
①开启PPTP服务端

②创建一个固定IP的账号

③做一条静态路由

 

注意事项：

 这条静态路由目的地址是PPTP客户端内网IP段，即172.16.13.0；网关地址填写10.0.0.2，是因为双方建立的是PPTP VPN,所以填写VPN隧道另一头客户端获取的IP地址10.0.0.2。线路选择自动的意思是，因为在服务器端VPN隧道连接没有线路名称，只是虚拟存在的。所以线路选择自动会自动选择VPN隧道 通过VPN隧道 通过10.0.0.2网关，去往172.16.13.0/24网段。
 

-----客户端-----
④PPTP客户端拨号

⑤做一条静态路由

 

注意事项：

 这条静态路由目的地址是PPTP服务端内网IP段，即192.168.19.0，网关填写10.0.0.1。是因为双方建立的是PPTPVPN，所以填写VPN隧道另一头服务端的服务器IP地址10.0.0.1，线路选择pptp1的意思是，因为在客户端VPN隧道连接有创建隧道名称，所以选择出口为PPTP VPN隧道出口。这样双方就可以通过VPN隧道进行内网互联了。

 

VPN客户端和服务端内网无法互访排查方法（请照操作执行核验，这很重要，可直接验证当前是否为爱快问题）
1、当前路由表里面是否已经有打到对方网段的路由表，路由表内的网段是否有冲突（IPSEC VPN请直接按照下面2 3条进行排查）
2、使用ping测试，ping对端lan口网关是否可以通，如果可以，但是ping不通下面的设备，检查这个设备是否开启了防火墙、是否有设置了网关并可正常上网
3、使用tracert功能看路径是否正确，在达到哪个网关的时候无法找寻到下一跳
 

----特殊说明-----

1.办公场所互联ipsec最合适，其他几种协议的设计基本都只考虑单向连接的，虽然做了一些双向访问的支持，但不一定能解决所有问题

2.VPN互联的两端路由，内网不能是相同网段的

 

以上所有操作完毕，就是PPTPVPN借线加内网互连的所有操作。如有疑问或者错误的地方.请联系技术支持，进行修改。

 

2.PPTP  借线

环境说明:  

服务端：wan1=电信     wan2=联通；               

客户端：电信单线 
要求：客户端向服务端借线，实现网通的游戏走服务器的网通线路，保证游戏的正常运行； 原因是同运营商线路连接延迟比较低，可以保证VPN连接质量。

 

-----服务器端配置-----

1、pptp服务端

 2、添加新用户：拨号类型选择pptp或者不限

 

-----客户端配置-----
网络设置---VPN客户端，添加，对应输入VPN服务器的地址，账号密码添加完成后，点绿色对号保存。（VPN客户端自动拨号，到获取IP地址，拨号成功。）

 

-----服务端配置-----

服务器端做个端口分流，指定客户端PPTP拨号获取的IP（端口分流的源地址即为VPN客户端拨号获取的IP地址），走wan2=联通线出去，这样方才借线成功。服务端端口分流设置：

-----客户端配置-----

 

这样，就实现了，客户端的游戏电信走电信线路，网通走网通线路。当然还可以实现客户端内部某地址完全走网通线路，也就是PPTP线路；设置方式如下：

流控分流---分流设置--端口分流

流控分流--分流设置---协议分流（实现客户端内网某协议走网通线路）

设置完成了。

注意事项： VPN借线的线路可以看做一条真实的线路来使用，但不能起到增大带宽的作用，只是借用其他服务器上的线路。本地带宽还是客户端自己真实的带宽。