急问vpn架设！！！

dboy123 · 发表于 10-7-2007 22:36:56

马上注册，结交更多好友，享用更多功能，让你轻松玩转社区。

您需要登录才可以下载或查看，没有帐号？FreeOZ用户注册

x

急问vpn的架设，一般家庭设备，windows xp！！！
细腻。。
电话 3g 0433677918
msn joeysyd@hotmail.com
求it达人协助，

dboy123 · 发表于 10-7-2007 22:41:13

基本情况 2个办公室，都有adsl, 主办公室static ip,分办公室 dynamic,两边都是家庭路由器连数台电脑的office，
目的是分办公室的myob的数据传到住办公室处理，分办公室做客户端，所有操作系统都是xp,
王打人协助

Fernando · 发表于 10-7-2007 22:46:12

如果电脑不多的话，在固定ip的地方，假设一个网关，拿一台xp开启路由服务，设置好软件vpn接入，软件路由服务即可。
电脑总数多的话可以搞一个路由器，不过得有vpn功能。

dboy123 · 发表于 10-7-2007 22:52:32

一般的家用的路由器有vpn功能吗？

dboy123 · 发表于 10-7-2007 22:55:12

电脑不多，你说用xp虚拟路由，是把xp主机放在现在的路由器前面，adsl后面？

dboy123 · 发表于 10-7-2007 22:55:42

电脑不多，你说用xp虚拟路由，是把xp主机放在现在的路由器前面，adsl猫后面？

shurman · 发表于 10-7-2007 22:59:17

go to http://www.onecomputerguy.com/networking/xp_vpn_server.htm to see how to set up VPN server on XP

go to http://compnetworking.about.com/od/vpn/ht/newvpnwindowsxp.htm to see how to set up a VPN client on XP.

dboy123 · 发表于 10-7-2007 23:11:11

我今天在公司就是这样配的，回来联上去的时候报错要我打开另一端的tcp 1723端口，
还有个问题今天我在公司配vpn server的时候，是找路由器后面任意一台配的，我们内网是dynamic ip，只有adsl猫是static的，那我的客户机怎么找主机？

gogogol · 发表于 10-7-2007 23:31:48

Windows VPN防火墙上要开放PPPT和GRE才能握手成功。VPN server必须有固定的IP地址才行（公网或私网），或者是DNS。

把公网地址TCP 1723和协议GRE协议47 映射到内网机器上。没有测试过Windows VPN server在NAT之后，不知道能否成功。但是理论上是应该可以的！

shurman · 发表于 10-7-2007 23:32:05

You must set a fixed local IP to the VPN server machine through your ADSL modem/router and also set a service port (1723) which is forward to the VPN server IP on your server side ADSL modem/router.

pal2002 · 发表于 10-7-2007 23:51:14

都是XP就没有windows自带的软件了，用OPENVPN，不过这个不是几句话就能说清楚的，偶研究了2个晚上。。。

dboy123 · 发表于 10-7-2007 23:57:32

把公网地址TCP 1723和协议GRE协议47 映射到内网机器上?怎么做？
用OPENVPN怎么配？谁有电话我可以问的，中国澳洲都可以

dboy123 · 发表于 11-7-2007 00:04:56

有人又具体的配制方法吗？

akai · 发表于 11-7-2007 00:13:17

1.主公司路由器上做一个NAT端口映射将1723 映射到内网的的一台xp的ip（固定内网ip）. 通过外网的机器测试一下 1723是否打开.
2.GRE 一般家用路由器没有这个选项不过会有一个选项是说是否允许pptp. 应该checked.
3.客户端直接用主公司路由器的静态ip作为目标来拨号。

4.我原来用的是win2003自己的vpn功能＋netscreen 作网关是ok的。 xp的pptp vpn不知道是否和2003一样。

dboy123 · 发表于 11-7-2007 00:24:53

pptp路由器中我查过，有这个选项
1.主公司路由器上做一个NAT端口映射将1723 映射到内网的的一台xp的ip（固定内网ip）. 通过外网的机器测试一下 1723是否打开.
请问具体怎么做，怎么映射，怎么从外网测1723端口

pal2002 · 发表于 11-7-2007 00:45:05

要有个VPN SERVER，XP没有自带的。
端口映射是在ADSL上配
要是你没有做过，这个很难解释的，两个都要配，要定制的。。。

tomwu · 发表于 11-7-2007 02:04:42

其实买2个netscreen5或watchguard小的带vpn的防火墙就简单了，安全性也好。
价格对于澳洲来说也就相当与国内买宽带路由器。

dboy123 · 发表于 11-7-2007 11:25:07

xp有自带新建vpn server 服务啊，我的vpn server端就是在xp上的配的啊，今天我在公司路油器上作了端口映射redirect 1723端口到我的内网主机，而且路油器防火墙也开了1723端口，现在连接时还是报要我打开对方防火墙1723端口

dboy123 · 发表于 11-7-2007 11:26:09

路油器有vpn功能

dboy123 · 发表于 11-7-2007 11:33:03

刚才看了路油器有vpn功能，而且路油器上的防火墙的1723断口也被我打开了

akai · 发表于 11-7-2007 12:57:09

你从你主公司外边的网络扫描一下你的主公司gateway的 ip 看是否1723打开如果没有打开先搞定这个再继续其他的.

		自动登录	找回密码
密码			FreeOZ用户注册

FreeOZ

[学习深造] 急问vpn架设！！！

马上注册，结交更多好友，享用更多功能，让你轻松玩转社区。