資訊詳情
網(wǎng)對網(wǎng)PPTP VPN多網(wǎng)段訪問配置說明
發(fā)布時間：2019-06-06
一、用戶環(huán)境及具體需求：
一位飛魚星VE系列用戶，總公司使用VE1260，內(nèi)網(wǎng)使用三層交換機，劃分了VLAN；分公司使用VE982，具體網(wǎng)絡(luò)拓撲結(jié)構(gòu)及IP地址規(guī)劃如圖（一）：
圖（一）網(wǎng)絡(luò)拓撲圖
現(xiàn)用戶要在總公司和分公司即VE1260和VE982之間，建立PPTP VPN，并且用戶想要實現(xiàn)分公司通過網(wǎng)對網(wǎng)VPN撥入總公司后，能夠訪問到總公司內(nèi)網(wǎng)所有網(wǎng)段，包括三層交換機下其它網(wǎng)段。
要實現(xiàn)用戶以上需求，可參考以下配置方式。
二、具體配置步驟
（一）分公司與總公司基礎(chǔ)上網(wǎng)設(shè)置
1、分公司網(wǎng)絡(luò)拓撲結(jié)構(gòu)相對簡單，按照常規(guī)配置即可輕松訪問互聯(lián)網(wǎng)。（在此不再詳細說明）
2、要保證總公司所有計算機都能正常上網(wǎng)，具體配置步驟請參考：
http://www.twgcrnil.cn/wdzx/lyq/2016-05-26/554.html
（二）PPTP VPN服務(wù)端配置
VPN服務(wù)端配置和常規(guī)一樣，具體界面如圖（二）和圖（三）：
圖（二）PPTP VPN服務(wù)端配置
圖（三）建立PPTP VPN撥號用戶
（三）PPTP VPN客戶端配置
首先按照常規(guī)方式配置VPN客戶端，具體界面如圖（四）：
圖（四）PPTP VPN客戶端配置
在完成以上配置步驟后，此時分公司的計算機可以通過VPN訪問到總公司192.168.2.0/24網(wǎng)段計算機，但要進一步訪問總公司內(nèi)部三層交換機下的192.168.1.0/24網(wǎng)段，還需要在分公司路由器上添加一條靜態(tài)路由，具體界面如圖（五）：
圖（五）PPTP VPN客戶端配置靜態(tài)路由
通過以上配置，便可輕松實現(xiàn)用戶的需求。
