外网跟公司都是动态IP 怎么在公司的路由器上搭建PPTP的VPN

外网跟公司都是动态IP 怎么在公司的路由器上搭建PPTP的VPN,第1张

动态IP跟建立PPTV的没有直接的必然关系。动态IP可以用动态域名来解决,只需要在服务端有个动态域名,TP的DDNS里面有设置。
另外,对外服务时,做为服务器的TPLINK必须要有公网IP,不然,外网是连接不上来的。

所需工具材料:路由器(艾泰路由器例)

、拨客户端设置
1、打浏览器输入19216811(即路由器IP址)输入路由器帐号密码(参见路由器盒标签或说明书)
2、展配置——PPTPL2TP
3、选择拨(客户端):
1)用户名:PPTP/L2TP隧道名称
2)密码:PPTP/L2TP隧道用户密码
3)协议类型:
L2TP:本客户端使用L2TP协议端服务器协商创建L2TP隧道
PPTP:本客户端使用PPTP协议端服务器协商创建L2TP隧道
4)远端内网IP址:PPTP/L2TP隧道端局域网所使用IP址(般填写PPTP/L2TP隧道端设备LAN口IP址)
5)隧道服务器址:PPTP/L2TP服务器IP址或者域名(般填写PPTP/L2TP隧道端设备WAN口IP址或者域名)
填写完点击保存
I

win7 的 PPTP与IKEv2,设置方法: 1证书安装好后,开始配置ikev2的连接方式,具体步骤与pptp的连接试差不多,只是在选择协议时要选择ikev2。打开“控制面板”->“网络和Internet”->“网络和共享中心”,在出现的面板点击“设置新的连接或网络”。

这是一个简短的教程,目的是为了快速搭建一个可用的,本文并不涉及有关的正常使用内容。本简短教程基于以下硬件条件:
一台安装了Debian GNU/Linux 50的VPS。
当然理论上所有可以安装pptpd包的nix系统都可以作为主机,教程中安装方式是基于Debian的apt-get命令,其他发行版请自行对照使用。
这台VPS的物理位置是Fremont, CA。
物理位置作为这个应用本身并不重要,在这里提出只是多此一举。
安装服务器端软件
# apt-get install pptpd
Debian的包管理是所有发行版里最好的,所以这条命令打完就安装完毕了我们的pptp服务器端程序。
配置IP地址范围
编辑/etc/pptpdconf,在最后添加如下地址:
localip 19216801remoteip 1921680234-238,1921680245
这两句设置了当外部计算机通过pptp联接到后所能拿到的ip地址范围和服务器的ip地址设置。
增加一个用户
编辑/etc/ppp/chap-secrets,在下面增加类似的条目:
username pptpd password
上面内容很好理解,最后那个星号是说允许从任何IP地址联接,如果你想单独设定IP地址也可以。
重启pptpd服务
# /etc/initd/pptpd restar
理论上到这里一个就已经搭建完毕了。无论你用的是Windows还是OSX,或者是iPhone OS,都可以通过建立一个pptp链接来联入这个。不过你并不能通过这个来上Internet,因为所有的数据都作用于那台pptpd的服务器上,而不会传入拨入的计算机设备上。要上Internet还需要这么干:
dns解析支持
编辑:/etc/ppp/options,在里面找一下“ms-dns”项目:
ms-dns 20867222222 ms-dns 20867220220
我填写的是OpenDNS的地址,当然你也可以填写电信的DNS。
允许转发
编辑/etc/sysctlconf,看一下netipv4ip_forward参数是不是1。
netipv4ip_forward=1
最后的最后,运行一下这条命令来打开iptables的转发支持:
/sbin/iptables -t nat -A POSTROUTING -s 19216800/24 -o eth0 -j MASQUERADE
注意:来自@LEMONed的消息,只有Xen的VPS可以搭建pptp,OpenVZ的不行。
引用来自@LEMONed的话:
因为openvz下只有venet0,没有eth0,而绝大多数的vps都是openvz的,然后绝大多数的openvz vps都没有masqurade,只能搭建open并且要自签证书什么的,根本不能用pptpd。我为了给iphone搭个曾经把这个研究透彻了

方法如下:
1、点击设置,点击更多,会看到一个***设置。
2、添加***配置,选择PPTP,填入服务器账户密码,没有可以去i7加速官网申请一个i7加速账号,返回上一菜单,开启***。

方法:

第一步:点击桌面上的“设置”图标进入设置。
第二步:点击“通用”进入通用设置。
第三步:点击“网络”,进入网络设置。
第四步:点击“***”进入***设置。
第五步:点击“添加***配置”,并且设置(账号密码去i7加速官网注册)。
第六步:点击“***”开关,就会开启***连接,连接成功后,iphone右上角会出现"***"小图标。


欢迎分享,转载请注明来源:内存溢出

原文地址: https://outofmemory.cn/zz/13489006.html

(0)
打赏 微信扫一扫 微信扫一扫 支付宝扫一扫 支付宝扫一扫
上一篇 2023-08-17
下一篇 2023-08-17

发表评论

登录后才能评论

评论列表(0条)

保存