FreeOZ论坛

标题: 急问vpn架设!!! [打印本页]

作者: dboy123    时间: 10-7-2007 22:36
标题: 急问vpn架设!!!
急问vpn的架设,一般家庭设备,windows xp!!!
细腻。。
电话 3g 0433677918
msn joeysyd@hotmail.com
求it达人协助,
作者: dboy123    时间: 10-7-2007 22:41
基本情况 2个办公室,都有adsl, 主办公室static ip,分办公室 dynamic,两边都是家庭路由器连数台电脑的office,
目的是分办公室的myob的数据传到住办公室处理,分办公室做客户端, 所有操作系统都是xp,
王打人协助
作者: Fernando    时间: 10-7-2007 22:46
如果电脑不多的话,在固定ip的地方,假设一个网关,拿一台xp开启路由服务,设置好软件vpn接入,软件路由服务即可。
电脑总数多的话可以搞一个路由器,不过得有vpn功能。
作者: dboy123    时间: 10-7-2007 22:52
一般的家用的路由器有vpn功能吗?
作者: dboy123    时间: 10-7-2007 22:55
电脑不多,你说用xp虚拟路由,是把xp主机放在现在的路由器前面,adsl后面?
作者: dboy123    时间: 10-7-2007 22:55
电脑不多,你说用xp虚拟路由,是把xp主机放在现在的路由器前面,adsl猫后面?
作者: shurman    时间: 10-7-2007 22:59
go to   http://www.onecomputerguy.com/networking/xp_vpn_server.htm   to see how to set up VPN server on XP

go to  http://compnetworking.about.com/od/vpn/ht/newvpnwindowsxp.htm  to see  how to set up a VPN client on XP.
作者: dboy123    时间: 10-7-2007 23:11
我今天在公司就是这样配的,回来联上去的时候报错要我打开另一端的tcp 1723端口,
还有个问题今天我在公司配vpn server的时候,是找路由器后面任意一台配的,我们内网是dynamic ip, 只有adsl猫是static的,那我的客户机怎么找主机?
作者: gogogol    时间: 10-7-2007 23:31
Windows VPN防火墙上要开放PPPT和GRE才能握手成功。VPN server必须有固定的IP地址才行(公网或私网),或者是DNS。

把公网地址TCP 1723和协议GRE协议47 映射到内网机器上。没有测试过Windows VPN server在NAT之后,不知道能否成功。但是理论上是应该可以的!
作者: shurman    时间: 10-7-2007 23:32
You must set a fixed local IP to the VPN server machine through your ADSL modem/router and also set a service port (1723) which is forward to the VPN server IP on your server side ADSL modem/router.
作者: pal2002    时间: 10-7-2007 23:51
都是XP就没有windows自带的软件了,用OPENVPN,不过这个不是几句话就能说清楚的,偶研究了2个晚上。。。
作者: dboy123    时间: 10-7-2007 23:57
把公网地址TCP 1723和协议GRE协议47 映射到内网机器上?怎么做?
用OPENVPN怎么配?谁有电话我可以问的,中国澳洲都可以
作者: dboy123    时间: 11-7-2007 00:04
有人又具体的配制方法吗?
作者: akai    时间: 11-7-2007 00:13
1.主公司路由器上做一个NAT端口映射 将1723 映射到内网的的一台xp的ip(固定内网ip). 通过外网的机器测试一下 1723是否打开.
2.GRE 一般家用路由器没有这个选项 不过会有一个选项是说 是否允许pptp. 应该checked.
3.客户端直接用 主公司路由器的静态ip作为目标 来拨号。

4.我原来用的是win2003自己的vpn功能+netscreen 作网关是ok的。  xp的pptp vpn不知道是否和2003一样。
作者: dboy123    时间: 11-7-2007 00:24
pptp路由器中我查过,有这个选项
1.主公司路由器上做一个NAT端口映射 将1723 映射到内网的的一台xp的ip(固定内网ip). 通过外网的机器测试一下 1723是否打开.
请问具体怎么做,怎么映射,怎么从外网测1723端口
作者: pal2002    时间: 11-7-2007 00:45
要有个VPN SERVER,XP没有自带的。
端口映射是在ADSL上配
要是你没有做过,这个很难解释的,两个都要配,要定制的。。。
作者: tomwu    时间: 11-7-2007 02:04
其实买2个netscreen5或watchguard小的带vpn的防火墙就简单了,安全性也好。
价格对于澳洲来说也就相当与国内买宽带路由器。
作者: dboy123    时间: 11-7-2007 11:25
xp有自带新建vpn server 服务啊,我的vpn server端就是在xp上的配的啊,今天我在公司路油器上作了端口映射redirect 1723端口 到我的内网主机,而且路油器防火墙也开了1723端口,现在连接时还是报要我打开对方防火墙1723端口
作者: dboy123    时间: 11-7-2007 11:26
路油器有vpn功能
作者: dboy123    时间: 11-7-2007 11:33
刚才看了路油器有vpn功能,而且路油器上的防火墙的1723断口也被我打开了
作者: akai    时间: 11-7-2007 12:57
你从你主公司外边的网络扫描一下你的主公司gateway的 ip 看是否1723打开 如果没有打开 先搞定这个 再继续其他的.




欢迎光临 FreeOZ论坛 (https://www.freeoz.org/bbs/) Powered by Discuz! X3.2