一、名詞解釋
愛快路由作為PPTP客戶端撥號時的設置界面。
二、設置方法
點擊“添加”
【撥號名稱】:
必須以PPTP開頭,給這條撥號線路命名。例如”pptp1“。
【服務地址/域名】:
PPTP服務端的地址。
【用戶名】:
PPTP服務端上創建的可以進行撥號的帳號。
【密碼】:
PPTP服務端上創建的可以進行撥號的帳號密碼。
【線路】:
指定路由從那條外網線去VPN撥號。
【上行/下行】:
對此PPTP撥號線路做帶寬限制。注意流量單位是KBytes,1Mb=128KB。
舉例:
注意事項:
【本地IP】:這裡是從PPTP服務端的地址池裡獲取到的,不可手動填寫。沒獲取到IP的話代表撥號未成功。
VPN的賬號設置固定IP的時候一定要設置默認IP地址池範圍之外的IP,因為服務端不會給設置了固定IP的賬號保留這個IP地址,也就可能會出現不同賬號相同IP的情況,導致其中一臺上不去網。
三、常見問題
1.開啟禁止二級路由導致不能使用PPTP線路上網。
拓撲介紹:
具體如圖所示
故障描述:
客戶端無法通過VPN來上網
實現效果:
B路由下客戶端使用A端網絡上網。
排障思路:
1.PPTP是否撥號成功。
2.做的端口分流是否正常。
3.單機測試是否正常。
4.檢查服務端設置是否有相關的限制。
排查步驟:
1.B端路由基礎排查無異常。
2.單機測試正常可以正常上網。
3.A端設置了禁止二級路由,關閉此功能後正常。
2.PPTP撥號,域名分流打不開網頁。
排查思路:
①多線dns是否設置或未設置
②測試機端口分流指定走PPTP,看是否可以正常打開。
3.服務端開啟eap加密導致VPN撥號異常。
故障描述:
其他VPN服務器當VPN服務端,愛快日誌報錯如下圖:
故障分析:
此報錯是Windows 2003服務器搭建的 VPN服務端開啟了EAP加密,愛快不支持此類加密方式。
解決方法:
Windows 2003服務器,關閉eap加密,在上圖的位置把eap的勾去掉。
注意事項:
為了保證VPN的穩定,VPN客戶端設置的VPN條數建議在30條以內
閱讀更多 軟路由 的文章