一、適用環(huán)境：
網(wǎng)對(duì)網(wǎng)的PPTP VPN：您外地的分公司的局域網(wǎng)與總部的局域網(wǎng)之間VPN連接，簡(jiǎn)單的理解就是用外地分公司的網(wǎng)絡(luò)撥入到總部網(wǎng)絡(luò)。網(wǎng)對(duì)網(wǎng)VPN的優(yōu)點(diǎn)在于分部和總部之間，僅需要兩端的路由器撥一條VPN隧道就可以實(shí)現(xiàn)網(wǎng)對(duì)網(wǎng)VPN。對(duì)分部網(wǎng)絡(luò)的電腦數(shù)量沒(méi)有限制，內(nèi)網(wǎng)的電腦無(wú)需撥號(hào)就可以直接通過(guò)VPN隧道訪問(wèn)總部的資源。
二、具體案例及配置步驟：
北京一總公司使用飛魚(yú)星VEC18G路由器，內(nèi)網(wǎng)網(wǎng)段是172.16.0.0/24。該公司在成都有一分公司，同樣使用相同型號(hào)的飛魚(yú)星設(shè)備，網(wǎng)段為192.168.0.0/24，現(xiàn)要實(shí)現(xiàn)分公司和總公司之間互訪，具體拓?fù)浣Y(jié)構(gòu)如圖：
此需求可通過(guò)在兩臺(tái)飛魚(yú)星設(shè)備間配置網(wǎng)對(duì)網(wǎng)的PPTP VPN來(lái)實(shí)現(xiàn)，具體的配置步驟如下：
（一）北京總公司路由器的配置：
首先啟用PPTP服務(wù)，并填寫(xiě)內(nèi)網(wǎng)預(yù)留給撥入用戶使用的的IP地址范圍，此IP 必須是局域網(wǎng)的內(nèi)網(wǎng)IP 地址段，如下圖中是172.16.0.200到172.16.0.210，同時(shí)建議啟用MPPE加密，安全性更高。
然后進(jìn)入“PPTP用戶”，點(diǎn)擊下方的“+”號(hào)，并為用戶分配賬戶。然后點(diǎn)擊編輯設(shè)置密碼，并正確填寫(xiě)分公司內(nèi)網(wǎng)的IP地址段和子網(wǎng)掩碼，點(diǎn)擊“保存”規(guī)則設(shè)置生效，如下圖：
（二）成都分公司路由器的配置：
登陸分公司路由器的“虛擬專(zhuān)網(wǎng)”點(diǎn)擊“PPTP客戶端”進(jìn)行如下配置，開(kāi)啟“啟用PPTP客戶端”，再填入服務(wù)器的外網(wǎng)接口IP （如為動(dòng)態(tài)撥號(hào)接入，建議填寫(xiě)對(duì)方域名，具體配置見(jiàn)圖）。然后正確填寫(xiě)總公司分配的賬戶和密碼，PPTP網(wǎng)段和PPTP掩碼需填入總公司內(nèi)網(wǎng)的IP地址段和子網(wǎng)掩碼，如下圖：
此時(shí)，總公司和分公司的配置均完成。
三、常見(jiàn)問(wèn)題及注意事項(xiàng)：
（一）配置問(wèn)題：
如總部路由器外線是ADSL撥號(hào)接入，則需要先在路由器上配置動(dòng)態(tài)域名?？梢酝ㄟ^(guò)訪問(wèn)
www.3322.org
網(wǎng)站，申請(qǐng)免費(fèi)的動(dòng)態(tài)域名，(附：如何申請(qǐng)動(dòng)態(tài)域名）在申請(qǐng)完畢之后，登陸飛魚(yú)星上網(wǎng)行為管理路由器，在“高級(jí)選項(xiàng)”中的“動(dòng)態(tài)域名”里，填入申請(qǐng)的動(dòng)態(tài)域名并保存設(shè)置，如下圖：
配置完之后，在圖（四）中“PPTP服務(wù)端地址”處便可填寫(xiě)此申請(qǐng)的動(dòng)態(tài)域名
“zongbu.3322.org”進(jìn)行撥入。
（二）VPN 撥入后上網(wǎng)行為管理受限問(wèn)題：
網(wǎng)對(duì)網(wǎng)的VPN上網(wǎng)行為管理均受本地局域網(wǎng)限制。
（三）VPN數(shù)據(jù)出訪問(wèn)題：
網(wǎng)對(duì)網(wǎng)的VPN只有訪問(wèn)對(duì)方網(wǎng)絡(luò)內(nèi)部信息時(shí)數(shù)據(jù)才到達(dá)對(duì)方，其余數(shù)據(jù)均從本地出訪。且不建議用戶把所有數(shù)據(jù)調(diào)至從對(duì)方網(wǎng)絡(luò)出去，這樣可能會(huì)造成VPN隧道的不穩(wěn)定。
（四）網(wǎng)對(duì)網(wǎng)VPN客戶端互訪問(wèn)題：
建立網(wǎng)對(duì)網(wǎng)的VPN ，當(dāng)有多個(gè)客戶端時(shí)，默認(rèn)情況下客戶端之間不能互訪，要實(shí)現(xiàn)客戶端之間互訪，需要在客戶端分別做指向其它客戶端的靜態(tài)路由（目標(biāo)網(wǎng)絡(luò)指向客戶端網(wǎng)絡(luò)，網(wǎng)關(guān)填寫(xiě)自己VPN撥入服務(wù)端后獲取的IP 地址）。
