?
?
一、名詞解釋
愛快路由作為PPTP客戶端撥號時的設(shè)置界面。
?
二、設(shè)置方法
點擊“添加”
【撥號名稱】:
?必須以PPTP開頭,給這條撥號線路命名。例如”pptp1“。
【服務(wù)端口】:
?客戶端撥號時,所使用到的端口號,需要與服務(wù)端一致,默認PPTP 1723端口
【服務(wù)地址/域名】:
?PPTP服務(wù)端的地址。
【用戶名】:
?PPTP服務(wù)端上創(chuàng)建的可以進行撥號的帳號。
【密碼】:
?PPTP服務(wù)端上創(chuàng)建的可以進行撥號的帳號密碼。
【MTU】:
最大傳輸單元(Maximum Transmission Unit,MTU)是指一種通信協(xié)議的某一層上面所能通過的最大數(shù)據(jù)包大小(以字節(jié)為單位)。最大傳輸單元這個參數(shù)通常與通信接口有關(guān)(網(wǎng)絡(luò)接口卡、串口等)
【MRU】:
?MRU是PPP鏈路數(shù)據(jù)鏈路層的概念,是最大接收單元的意思,MTU是以太網(wǎng)數(shù)據(jù)鏈路層概念,MRU是PPP鏈路數(shù)據(jù)鏈路層的概念.都是最大傳輸單元的意思。
【線路】:
?指定VPN從具體線路撥號。
【間隔時長重撥】:
設(shè)置間隔多長時間重新?lián)芴枺〒芴柍晒罂梢杂嫊r,單位為分鐘)。
?
【定時重撥】:?
?開啟此功能后,可以設(shè)置什么時間斷開撥號,重新?lián)芴枴?/span>
?
舉例:
?
?
注意事項:
【本地IP】:這里是從PPTP服務(wù)端的地址池里獲取到的,不可手動填寫。沒獲取到IP的話代表撥號未成功。
?
? VPN的賬號設(shè)置固定IP的時候一定要設(shè)置默認IP地址池范圍之外的IP,因為服務(wù)端不會給設(shè)置了固定IP的賬號保留這個IP地址,也就可能會出現(xiàn)不同賬號相同IP的情況,導致其中一臺上不去網(wǎng)。
?
PPTP如何使用視頻教程:https://v.ikuai8.com/?id=48
?
?
三、常見問題
1.開啟禁止二級路由導致不能使用PPTP線路上網(wǎng)。
?
拓撲介紹:
具體如圖所示
故障描述:
?客戶端無法通過VPN來上網(wǎng)
實現(xiàn)效果:
?B路由下客戶端使用A端網(wǎng)絡(luò)上網(wǎng)。
排障思路:
?1.PPTP是否撥號成功。
?2.做的端口分流是否正常。
?3.單機測試是否正常。
?4.檢查服務(wù)端設(shè)置是否有相關(guān)的限制。
排查步驟:
?1.B端路由基礎(chǔ)排查無異常。
?2.單機測試正常可以正常上網(wǎng)。
?3.A端設(shè)置了禁止二級路由,關(guān)閉此功能后正常。
?
2.PPTP撥號,域名分流打不開網(wǎng)頁。
??排查思路:
? ①多線dns是否設(shè)置或未設(shè)置
? ②測試機端口分流指定走PPTP,看是否可以正常打開。
?
3.服務(wù)端開啟eap加密導致VPN撥號異常。
故障描述:
其他VPN服務(wù)器當VPN服務(wù)端,愛快日志報錯如下圖:
故障分析:
此報錯是Windows 2003服務(wù)器搭建的 VPN服務(wù)端開啟了EAP加密,愛快不支持此類加密方式。
解決方法:
Windows 2003服務(wù)器,關(guān)閉eap加密,在上圖的位置把eap的勾去掉。
注意事項:
??為了保證VPN的穩(wěn)定,VPN客戶端設(shè)置的VPN條數(shù)建議在30條以內(nèi),最大客戶端數(shù)量由自身硬件決定。
?
4、VPN客戶端和服務(wù)端內(nèi)網(wǎng)無法互訪排查方法
???? ①當前路由表里面是否已經(jīng)有打到對方網(wǎng)段的路由表,路由表內(nèi)的網(wǎng)段是否有沖突
???? ②使用ping測試,ping對端lan口網(wǎng)關(guān)是否可以通,如果可以,但是ping不通下面的設(shè)備,檢查這個設(shè)備是否開啟了防火墻、是否有設(shè)置了網(wǎng)關(guān)并可正常上網(wǎng)
???? ③使用tracert功能看路徑是否正確,在達到哪個網(wǎng)關(guān)的時候無法找尋到下一跳
? ??
?5、PPTP撥號不成功排查思路:
?
?