TL-ER6110/6120是TP-LINK專為企業(yè)應(yīng)用而開發(fā)的VPN路由器，具備強大的數(shù)據(jù)處理能力，并且支持豐富的軟件功能，包括VPN、IP/MAC 地址綁定、常見攻擊防護(hù)、訪問控制列表、QQ/MSN/迅雷/金融軟件限制、IP帶寬控制、連接數(shù)限制及電子公告等功能，適合企業(yè)、小區(qū)、酒店等組建安全、高效、易管理的網(wǎng)絡(luò)。

需求介紹

某公司總公司位于北京，分部在深圳，現(xiàn)需要組建一個網(wǎng)絡(luò)，深圳的員工都能夠安全的訪問公司內(nèi)部郵件服務(wù)器和文件服務(wù)器，本文將通過一個實例來展示TL-ER6120與TL-WVR300的解決方案和配置過程。

拓?fù)淙缦?

1.  服務(wù)器端（TL-ER6110）的設(shè)置：

1）進(jìn)入管理界面，設(shè)置LAN口網(wǎng)段（與客戶端不在同一個網(wǎng)段）,本例中將LAN IP設(shè)置為192.168.10.0/24

2）WAN口設(shè)置：靜態(tài)ip方式上網(wǎng)或者PPPoE方式上網(wǎng)（如果使用的是PPPoE上網(wǎng)需使用動態(tài)域名）。

3）PPTP的設(shè)置：

A.VPN----->L2TP/PPTP----->隧道地址池管理:建立隧道地址池(PPTP vpn隧道通信時使用的ip地址):

 B.設(shè)置PPTP VPN服務(wù)器:

配置說明

工作模式：服務(wù)器。

用戶名：客戶端與服務(wù)器端建立連接的用戶名。

密碼：客戶端與服務(wù)器端建立連接的密碼。

組網(wǎng)模式：站點到站點。

最大連接數(shù)：這種模式下不能填寫（PC到站點的模式時可以填寫1-10）。

加密狀態(tài)：PPTP VPN沒有機密方式，選擇禁用即可。

地址池名稱：就是A步驟建立的隧道地址池，選擇即可。

對端子網(wǎng)范圍：客戶端LAN口的網(wǎng)段（服務(wù)器端和客戶端LAN口地址不能在同一個網(wǎng)段）。

2.  客戶端（TL-WVR308）的設(shè)置：

1）進(jìn)入管理界面，設(shè)置LAN口網(wǎng)段（與服務(wù)器端不在同一個網(wǎng)段），本例為192.168.1.0/24

2）WAN口設(shè)置：靜態(tài)ip方式上網(wǎng)或者PPPoE方式上網(wǎng)。

3）PPTP的設(shè)置：

配置說明

工作模式：客戶端。

用戶名：服務(wù)器端設(shè)置的用戶名。

密碼：服務(wù)器端設(shè)置的密碼。

WAN口：已經(jīng)設(shè)置上網(wǎng)的WAN口。

隧道服務(wù)器：服務(wù)器WAN口地址，或者填域名：例如vs.yueshen.gd（服務(wù)器端申請的動態(tài)域名）。

加密狀態(tài)：PPTP VPN沒有機密方式，選擇禁用即可。

對端子網(wǎng)范圍：服務(wù)器端LAN口的網(wǎng)段（與本地LAN不同網(wǎng)段）。

3.  客戶端和服務(wù)器端條目建立后，都選擇啟用，成功建立后在服務(wù)器端和客戶端的L2TP/PPTP隧道信息中將有條目：

服務(wù)器隧道條目：

    客戶端條目：

注：如果條目已經(jīng)建立好但是在L2TP/PPTP隧道信息中無條目的排查方法：

1）互ping對端的WAN口地址（勾掉“防火墻”----->“攻擊防護(hù)”中的啟用wan口防ping），是否能夠ping通。

2）如果服務(wù)器端是PPPoE上網(wǎng)方式，查看動態(tài)域名解析是否正確，解析出來的是否是服務(wù)器端的wan口地址，dos命令：nslookup vs.yueshen.gd。