VPN設(shè)置--->PPTP服務(wù)器

PPTP服務(wù)器作用===>工作狂張三，在家是可以訪問公司的資源了，某日到公司上班后發(fā)現(xiàn)昨天帶回家處理的文件放在家里的PC上了，PC倒是開著，但是家里沒人幫忙傳文件過來啊，怎么辦？打車回去？不！咱是搞挨踢的！刷的是Tomato DualWan！只需要在PPTP服務(wù)器上把家里的局域網(wǎng)IP和子網(wǎng)掩碼填上就好了，然后保存就能訪問到家里PC上的文件了。

使用PPTP服務(wù)器要注意以下幾點:

(1)不能打開DMZ功能

(2)如果使用Windows自帶的客戶端,設(shè)置一下VPN連接的屬性->Internet協(xié)議->屬性->高級，將“在遠程網(wǎng)絡(luò)上使用默認網(wǎng)關(guān)”的鉤去掉，這樣你上網(wǎng)的流量就還是從本地走，只有訪問VPN網(wǎng)絡(luò)的資源才從VPN線路走。

(3)高級設(shè)置→連接追蹤/包過濾，翻到底部的將GRE / PPTP，的鉤去掉

首先Tomato DualWan 的VPN(PPTP)分客戶端和服務(wù)端，使得刷了該固件的路由器既可以做PPTP服務(wù)器讓遠程PPTP客戶端撥進來，也可以作為PPTP客戶端接入到遠程的PPTP服務(wù)器中，不過不要嘗試自己撥自己啊，那樣很無聊的

上圖中，VPN本地IP、VPN客戶端IP段用于跟VPN客戶端組成一個VPN網(wǎng)絡(luò)，其中VPN本地IP是給VPN服務(wù)器的，VPN客戶端IP段是分配給客戶端的。 MS DNS1、MS DNS2是給Windows VPN客戶端使用的，如果指定了這2個值，那么當Windows通過VPN接入到Tomato DualWan的PPTP服務(wù)器時，Windows將自動將這2個DNS設(shè)置為客戶端PC的DNS服務(wù)。如果不想設(shè)置這兩個值，則輸入0.0.0.0就可以。 MTU、MRT一般保持默認1450就可以。 PPTP用戶列表是允許接入到PPTP服務(wù)器中的用戶清單，用戶名密碼我就不廢話了。其中VPN IP Address是客戶端的VPN進來后分配給它的IP，如果輸入*則從上面的VPN客戶端IP段里動態(tài)分配，否則分配給客戶端指定的IP。客戶端辦公網(wǎng)絡(luò)、子網(wǎng)掩碼分別是客戶端那邊的局域網(wǎng)的IP和掩碼，如果PPTP服務(wù)器中沒有輸入客戶端辦公網(wǎng)絡(luò)和子網(wǎng)掩碼，那么就只有拓撲圖中藍色虛線的訪問路徑。如果在PPTP服務(wù)器中設(shè)置了客戶端辦公網(wǎng)絡(luò)和子網(wǎng)掩碼，那么就會有拓撲圖中藍色和紅色虛線表示的訪問路徑。如果出現(xiàn)做了設(shè)置，但是還是無法訪問的問題，那么一般是被某端的防火墻(路由器、PC等)阻止掉了。簡單拓撲圖如下

注意：

用PPTP VPN需要3個網(wǎng)段：
1. 服務(wù)器端的局域網(wǎng)網(wǎng)段
2. 客戶端的局域網(wǎng)網(wǎng)段
3. VPN網(wǎng)段

這3個網(wǎng)段不能相同

PPTP客戶端常見錯誤及解決辦法

1. VPN客戶端撥入時出現(xiàn)721錯誤
這種情況大數(shù)多原因為客戶系統(tǒng)，如果為WINXP并且安裝了SP2，則可能會出現(xiàn)這種情況，解決方法為：修改注冊表HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Class\{4D36E972-E325-11CE-BFC1-08002bE10318}\，其中其中 是 WAN 微型端口 (PPTP) 驅(qū)動程序的網(wǎng)絡(luò)適配器，在此項中新建一個DWORD 值ValidateAddress，然后設(shè)置為0即可。
服務(wù)器端PPP協(xié)議配置不正確也會導致此類錯誤

2. VPN客戶端撥入時出現(xiàn)800錯誤
這種情況大數(shù)多原因為客戶系統(tǒng)連接服務(wù)器時使用域名，因臨時DNS無法解析而出現(xiàn)這種錯誤，可更換DNS試一下，如果還是出錯此類錯誤，則可能是無法連接到VPN服務(wù)器，可能是VPN服務(wù)器關(guān)閉或出現(xiàn)故障，也可能是客戶電腦上的防火墻阻止了VPN連接請求，可關(guān)閉防火墻試一下。
有些使用中轉(zhuǎn)服務(wù)器連接到VPN服務(wù)器的客戶端，也可能出現(xiàn)此類錯誤，原因為中轉(zhuǎn)服務(wù)器中轉(zhuǎn)功能出現(xiàn)故障。

3. VPN客戶端撥入時出現(xiàn)619錯誤
這種情況大數(shù)多原因為客戶機連接Internet的網(wǎng)關(guān)（如家庭寬帶路由或公司上網(wǎng)網(wǎng)關(guān)路由或防火墻）NAT-T功能關(guān)閉或?qū)PN支持性不好，主要是對GRE及PPTP協(xié)議的NAT-T不支持?？纱蜷_網(wǎng)關(guān)路由的NAT-T功能，如果還是出現(xiàn)錯誤，則需要更換網(wǎng)關(guān)設(shè)備，現(xiàn)在市面上大多數(shù)設(shè)備已經(jīng)支持。

4. VPN客戶端撥入時出現(xiàn)691錯誤
這種情況大數(shù)多原因為客戶機連接VPN服務(wù)器異常中斷，因多數(shù)服務(wù)器限制一個帳戶同時只有一個人使用，所以一旦異常斷開，則需等待3分鐘左右。有些VPN服務(wù)器沒有設(shè)置異常斷線檢查功能也可能導致用戶一旦異常斷開后很長時間不能連接。所以解決辦法為在服務(wù)器上設(shè)置異常斷線檢查程序或功能。

5. VPN客戶端撥入時出現(xiàn)733錯誤
這種情況大數(shù)多原因為客戶機撥入VPN服務(wù)器后無法獲取IP地址，可修復DHCP服務(wù)器或設(shè)置靜態(tài)IP地址或地址池。

6. VPN客戶端撥入時出現(xiàn)734 ppp鏈接控制協(xié)議終止
這種情況多數(shù)為VPN服務(wù)器配置有問題，如果是PPP配置有問題，不支持MPPE加密或支持度不好。請重新編譯PPP及MPPE相關(guān)程序。對于用于游戲代理的用戶，可不使用加密（需在服務(wù)器端不要求加密）。

7. VPN客戶端撥入時出現(xiàn)718錯誤
撥入時用戶名和密碼出錯誤，有時也因為服務(wù)器端認證服務(wù)出現(xiàn)故障