PC通過(guò)路由器進(jìn)內(nèi)置網(wǎng)頁(yè)案例
測(cè)試環(huán)境,兩個(gè)平級(jí)工業(yè)路由器 A 和 B,VPN 服務(wù)器, PC 兩臺(tái),以 PPTP VPN 為例
服務(wù)器 IP:192.168.111.1
路由器 A:VPN 地址 192.168.111.36 子網(wǎng):192.168.1.0
路由器 B:VPN 地址 192.168.111.33 子網(wǎng):192.168.2.0
1、進(jìn)入內(nèi)置網(wǎng)頁(yè),806默認(rèn)登錄用戶(hù)名密碼:root,root。
2、內(nèi)置網(wǎng)頁(yè)網(wǎng)絡(luò)--接口界面,新建一個(gè)接口名稱(chēng)可自定義,協(xié)議選擇VPN服務(wù)器相應(yīng)的協(xié)議。比如要連接的VPN類(lèi)型為PPTP,協(xié)議就選PPTP。
3、填入服務(wù)器相應(yīng)的參數(shù),本端接口根據(jù)聯(lián)網(wǎng)方式的不同可選擇 wan_4g、wan_wired (4G卡上網(wǎng)就選wan_4g,有線(xiàn)上網(wǎng)就選wan_wired)。用戶(hù)名和密碼設(shè)置服務(wù)器賬戶(hù)和密碼。
4、高級(jí)設(shè)置中加密方式與VPN服務(wù)器對(duì)應(yīng),其中加密方式可選:mppe stateful有狀態(tài)連接:會(huì)進(jìn)行頻繁更換密鑰,且在更換密鑰時(shí)會(huì)出現(xiàn)嚴(yán)重丟包;mppe stateless無(wú)狀態(tài)連接:只有在丟包的時(shí)候會(huì)進(jìn)行密鑰更改;no mppe服務(wù)端無(wú) MPPE 加密方式時(shí)選擇此模式。魔術(shù)字:當(dāng)以上配置不滿(mǎn)足配置文件和服務(wù)端向匹配時(shí)在此添加附加配置。例如服務(wù)端 MPPE 認(rèn)證方式 為 only mschapV2,G806 可在魔術(shù)字內(nèi)添加 refuse-eap refuse-chap refuse-pap refuse-mschap 配置
5、VPN的防火墻設(shè)置選WAN。
6. 設(shè)置參數(shù)無(wú)誤,保存應(yīng)用之后可以看到設(shè)備獲取到的VPN IP。在接口pptp位置可以看到,也可以進(jìn)入pptp這個(gè)接口查看。
7、到現(xiàn)在為止,G806已經(jīng)連接上VPN了,連上同一個(gè)VPN服務(wù)器的客戶(hù)端之前可以相互訪(fǎng)問(wèn),所以現(xiàn)在VPN其他客戶(hù)端訪(fǎng)問(wèn)806獲取到的VPN IP是通的,但是訪(fǎng)問(wèn)不到806下的終端設(shè)備。所以就需要設(shè)置端口轉(zhuǎn)發(fā)或靜態(tài)路由,本案例設(shè)置的是靜態(tài)路由。需要806下的終端設(shè)置設(shè)備網(wǎng)關(guān)和DNS。
8、在路由器 A 添加靜態(tài)路由:
接口:所對(duì)應(yīng)的 VPN 名稱(chēng)
目標(biāo):如果目標(biāo)對(duì)象是子網(wǎng),則填寫(xiě) X.X.X.0 也可填寫(xiě)具體某主機(jī) IP
IPv4-子網(wǎng)掩碼:如果目標(biāo)是子網(wǎng),則填寫(xiě)子網(wǎng)掩碼,若為具體 IP,可不填寫(xiě)
躍點(diǎn)數(shù):一般不需要填寫(xiě)
MTU:發(fā)送接收上限,可不填
9、在路由器B添加靜態(tài)路由,規(guī)則一致
10、搭建完成后子網(wǎng)可通。