AMIGOBBS 論壇 (暫停運作) - Powered by Discuz! Board

標題: [電腦網絡] 轉貼：用DD-WRT快速建立PPTP VPN Server [打印本頁]

作者: SV 時間: 2010-5-20 10:16 標題: 轉貼：用DD-WRT快速建立PPTP VPN Server

之前在部落格曾經寫過關於用Fortigate 建立VPN 的一系列文章，但這是因為公司申請中華電信資安艦隊方案所獲贈的機器（當然，羊毛還是出在羊身上...），一般小型企業或家庭不太可能花錢砸設備，那如果想要自建VPN Server 該怎麼辦？
還好，網路上有DD-WRT 這公開的軔體能刷在特定的IP 分享器使用，裡面提供的功能包羅萬象，就看分享器內建的ROM 有多大，能使用的功能就有多少。
（注意！刷非原廠軔體不在保固範圍內，不過我好像買來第一天就都改刷了...）
所以這次就是要用DD-WRT 內建PPTP Server 來完成任務。有支援的軔體版本請參考官方連結。
設定方式非常簡單，兩張圖就講完。

進入分享器的頁面後，找 [伺服器] -> [VPN]，然後點選啟用 [PPTP 伺服器]。

參考下面說明及圖片進行設定。
● 伺服器IP 欄位請輸入IP分享器的內部IP：
以本文為例，則是 192.168.1.254，也就是指定IP分享器為Gateway。
● 用戶端IP 欄位請輸入希望給予的IP 範圍，建議設定為同網段範圍，格式如：
view sourceprint?

1.192.168.1.161-165

這部份在經過惡搞後發現，輸入跟分享器不同網段，VPN 還是會連接並取得設定的IP ，但你會發現就被關在那個網段裡面了，連Internet 都上不了。
● CHAP-Secrets 欄位則是用來輸入相關的帳號密碼，格式為：
view sourceprint?

1.帳號1 * 密碼 *
2.帳號2 * 密碼 *

如果需要給予多筆帳號，可以分行建立。請注意密碼的前後務必給予一個空格，否則就會跟我當初測試時一樣鬼打牆。

最後請點選 [儲存重啟]，使PPTP Server 功能生效，這樣就完成了伺服器端的設定。
接著在用戶端進行設定連線及測試。
到 [控制台] -> [網路及網際網路] -> [網路和共用中心]，點選 [設定新的連線和網路]。

點選 [連線到工作地點]。

點選 [使用我的網際網路連線 (VPN) ]。

這部份的資訊在連線時很重要，請輸入該IP分享器的對外或網址。「目的地名稱」則是用來建立連線時的識別名稱。

輸入帳號密碼後即完成在用戶端的連線設定。

而在Windows 7 裡最快的連線步驟，就是用滑鼠左鍵點擊右下角的網路圖示，再依據指示就能成功連線。
圖中的「PPTP」就是當初建立的「目的地名稱」。

最後要說的是，以台灣目前的網路環境，一般家用的ADSL/FTTB大都屬於浮動IP，所以在連線使用VPN 可能會有些不方便。如果像是使用中華電信的用戶，其實可以轉申請浮動轉固定的服務，或者可以申請Dyndns 的動態DNS 服務，然後在DD-WRT 上進行設定，這樣就會比較容易在外面連線到對外服務的IP 分享器，然後與內部網路進行連接。
另外特別提醒的是，如果有考慮開啟VPN Server，建議盡量將內部網路的網段設定至較為特別的位置，避開使用類似192.168.0.0/24或192.168.1.0/24等網段，因為這些網段都常在旅館或咖啡廳被使用，會導致兩端在建立VPN 連線後，都位在同樣網段時，很容易造成存取或連線上的錯誤。
用下面這幾張圖來說明會比較容易。
假設右端在企業外部的電腦與左端的分享器建立起PPTP VPN 後，取得的IP 為 192.168.1.162，那麼當他要存取左端192.168.1.1 或192.168.1.159 這兩台主機的資源時，會在右端尋找還是自動找到左端呢？

取得的IP 狀態。

其實從路由表來看，會比較清楚些。在建立VPN 連線後，會以左端的企業內部環境為優先，右端的內部資源可能就無法正常存取了。

圖片附件: 轉貼：用DD-WRT快速建立PPTP VPN Server1.jpg (2010-5-20 10:16, 152.34 KB) / 該附件被下載次數 333
http://amigobbs.com/attachment.php?aid=23543

圖片附件: 轉貼：用DD-WRT快速建立PPTP VPN Server2.jpg (2010-5-20 10:16, 126.51 KB) / 該附件被下載次數 314
http://amigobbs.com/attachment.php?aid=23544

圖片附件: 轉貼：用DD-WRT快速建立PPTP VPN Server3.jpg (2010-5-20 10:16, 171.54 KB) / 該附件被下載次數 355
http://amigobbs.com/attachment.php?aid=23545

圖片附件: 轉貼：用DD-WRT快速建立PPTP VPN Server4.jpg (2010-5-20 10:16, 149.8 KB) / 該附件被下載次數 357
http://amigobbs.com/attachment.php?aid=23546

圖片附件: 轉貼：用DD-WRT快速建立PPTP VPN Server5.jpg (2010-5-20 10:16, 109.07 KB) / 該附件被下載次數 329
http://amigobbs.com/attachment.php?aid=23547

圖片附件: 轉貼：用DD-WRT快速建立PPTP VPN Server6.jpg (2010-5-20 10:16, 116.49 KB) / 該附件被下載次數 348
http://amigobbs.com/attachment.php?aid=23548

圖片附件: 轉貼：用DD-WRT快速建立PPTP VPN Server7.jpg (2010-5-20 10:16, 124.05 KB) / 該附件被下載次數 376
http://amigobbs.com/attachment.php?aid=23549

圖片附件: 轉貼：用DD-WRT快速建立PPTP VPN Server8.jpg (2010-5-20 10:16, 86.06 KB) / 該附件被下載次數 338
http://amigobbs.com/attachment.php?aid=23550

圖片附件: 轉貼：用DD-WRT快速建立PPTP VPN Server9.jpg (2010-5-20 10:16, 68.3 KB) / 該附件被下載次數 332
http://amigobbs.com/attachment.php?aid=23551

圖片附件: 轉貼：用DD-WRT快速建立PPTP VPN Server10.jpg (2010-5-20 10:16, 55.83 KB) / 該附件被下載次數 325
http://amigobbs.com/attachment.php?aid=23552

圖片附件: 轉貼：用DD-WRT快速建立PPTP VPN Server11.jpg (2010-5-20 10:16, 96.08 KB) / 該附件被下載次數 316
http://amigobbs.com/attachment.php?aid=23553

圖片附件: 轉貼：用DD-WRT快速建立PPTP VPN Server12.jpg (2010-5-20 10:16, 118.13 KB) / 該附件被下載次數 319
http://amigobbs.com/attachment.php?aid=23554

圖片附件: 轉貼：用DD-WRT快速建立PPTP VPN Server13.jpg (2010-5-20 10:16, 173.21 KB) / 該附件被下載次數 318
http://amigobbs.com/attachment.php?aid=23555

作者: rgdyygygy 時間: 2010-5-20 11:15

谢谢分享，收藏！

作者: pc888 時間: 2010-5-20 21:21

引用:

原帖由 rgdyygygy 於 2010-5-20 11:15 發表
謝謝分享，收藏！

歡迎光臨 AMIGOBBS 論壇 (暫停運作) (http://amigobbs.com/)