Categories

A sample text widget

Etiam pulvinar consectetur dolor sed malesuada. Ut convallis euismod dolor nec pretium. Nunc ut tristique massa.

Nam sodales mi vitae dolor ullamcorper et vulputate enim accumsan. Morbi orci magna, tincidunt vitae molestie nec, molestie at mi. Nulla nulla lorem, suscipit in posuere in, interdum non magna.

RouterBoard PPTP 設定

最近嘗試在 VMWare 上架一個 VPN Server
希望能簡單方便管理, 那大概只剩下 PPTP 可以用
無奈 PPTP 需要防火牆上支援 GRE47
這個就會測出一堆問題來

忙了幾天之後決定還是放棄
決定改用實體的主機來處理
看了半天最後挑上了這台 RB750

在那個沒有屋頂的商場含運費花了 NT$ 1,660 買的
這台小到很可愛, 拿來跟 Vaio 的滑鼠比一下就知道了

盒子上有排會害死人的字樣, 告訴你要設定時接上 port 1

還好我是事後才看到的!

因為 port 1 是 WAN port, 接上去的話會讓你覺得你買到了一台不 work 的機子
最簡單的方式是先拿根網路線, port 2 ~ 5 隨便挑一個插上去,
另一端接到電腦去先把 LAN Port 的 IP 設好再繼續

只是這套用來設定 RouterOS 的 Winbox 軟體還真的不是普通的複雜

建議對網路基本概念不夠的人還是別碰為妙

anyway, 一直按跟著機器一起來的 CD 上的說明書設定 PPTP
但怎樣就是連不上去
先把基本的提一下好了

先到 IP -> Pool 裡面去把要分配給 PPTP Client 的 IP Pool 新增進去

設定的方法可以一個一個IP去設, 也可以用指定範圍的方式. 例如
10.199.199.200-10.199.199.240

接下來到 PPP -> Interface 去啟用(Enabled) PPTP Server

認證方式我則是全部打勾

下一步是設定 PPTP 的 Profile, 這裡必需要填的有幾個:
1, Local Address 請填上 Public IP
2, Remote Address 請用下拉式選單 “選” 出剛剛設定的 Pool 即可
3, DNS 的部份, 如果是 Office 內部使用的, 請填上 Private 的 DNS Server, 這個是 PPTP 連上後會塞回去給 Client 用的 DNS Server

至於 Limits 那個 tab 是用來對每條PPTP連線設定一些頻寬使用的上限或是時間, 請依需要性去調整即可

接下來是帳號設定, 此部份請用 Secrets 這個 tab 來新增帳號
可以限縮這個帳號僅能使用 pptp Service, 並直接套用剛剛設好的 PPTP Profile

基本上手冊上就提到這裡
然後你怎樣測也測不通 = =

因為, 系統預設的 GRE47 及 PPTP 使用的 1723 port 是沒打開的
做法是到 IP -> Firewall 去新增兩條 Rules
一條是開啟 WAN 上的 Port 1723,
另一條是則是 GRE47 協定

而且, 這兩條 Rules 要拉到前面去

接下來看到撥進來的連線, 就大功告成了…

呼~~ 下一步就是要設它通過 Windows 2008 R2 的 Radius 來 login PPTP 了

6 comments to RouterBoard PPTP 設定

  • 時光過客

    請問下你第二張照片 (http://juan.tw/wp-content/uploads/2011/07/KICX0078.jpg) 裡的網路線和滑鼠怎麼這麼髒啊… ? >_<

  • Juan Lai

    那條網路線已經 15 年了, 滑鼠也七八年了
    網路線是壓箱底拿出來測試用的
    滑鼠一擦掉漆會掉的更兇
    反正沒在用, 測完就躺回箱底了

  • 路過且對RB750有興趣的人

    這位大俠您好, 看起來您功力高深, 正巧搜尋資料的時候又碰到你的這網頁, 所以留言請教您.

    我想把我家與父母家的網路串連起來, 買這台機器機器應該可以很容易透過VPN做到, 但可否同時讓兩方網路上的電腦透過網路芳鄰彼此看到? 因為我算是很嫩的使用者, 許多都不懂, 希望大大不吝指點, 謝謝!!

  • Juan Lai

    網芳不會是問題
    NetBIOS over TCP/IP 一般 VPN 都會 support

  • 涛子

    大侠请教个问题,我都是按照你讲解的设置的,VPN拨号也成功了,同事获得虚拟地址了,可是我ping不通内网的服务器,这是什么问题?

  • Juan Lai

    如果你設給 pptp 的 ip 是在不同網段
    那你在 pptp 的 Secrets 內的 Routes 要設定
    例如你的 pptp IP 是 192.168.188.1/24
    RouterOS 的 IP 10.199.199.254
    那 Routes 那裡你就要填上 192.168.188.1/24 10.199.199.254 1
    這樣它才有辦法跟內網溝通

Leave a Reply

You can use these HTML tags

<a href="" title=""> <abbr title=""> <acronym title=""> <b> <blockquote cite=""> <cite> <code> <del datetime=""> <em> <i> <q cite=""> <s> <strike> <strong>