如何建立VPN訪問(wèn)連接，這里以TPlink企業(yè)路由器為例，介紹連接方法。

以實(shí)際網(wǎng)絡(luò)拓?fù)鋱D為例，需要實(shí)現(xiàn)A公司所有電腦，與B公司所有VLAN下的不同網(wǎng)段實(shí)現(xiàn)互相通信。大多數(shù)情況下只要局部實(shí)現(xiàn)通信即可，也可以單獨(dú)做設(shè)置。

拓?fù)鋱D

B公司端企業(yè)路由設(shè)置

進(jìn)入企業(yè)路由管理界面，IPSec為傳輸協(xié)議包，默認(rèn)可以不做更改。L2TP和PPTP為建立不同VPN的方式。我們以安全性稍高一點(diǎn)的L2TP為例介紹

TL-ER6110G 企業(yè)路由

選擇進(jìn)入VPN，選擇用戶管理，點(diǎn)擊新增用戶，輸入?yún)?shù)，保存。組網(wǎng)模式，選擇站點(diǎn)到站點(diǎn)。PC到站點(diǎn)通常是單一電腦至公司的VPN連接。

新建VPN用戶

進(jìn)入L2TP，新建服務(wù)端，輸入預(yù)共享密鑰，保存

設(shè)置服務(wù)端

A公司端企業(yè)路由設(shè)置

登錄A公司企業(yè)路由，進(jìn)入L2TP，新建VPN客戶端，輸入用戶名、密碼、共享秘鑰，對(duì)端的網(wǎng)址范圍即可。保存。通常需要固定IP最好，否則變動(dòng)IP需要反復(fù)修改。

L2TP客戶端設(shè)置

這里注意對(duì)端網(wǎng)段范圍。如只輸入192.168.2.0/24。結(jié)果只能夠192.168.2.0/24和對(duì)方192.168.200.0/24互通，VLAN下其他網(wǎng)段都與192.168.200.0/24無(wú)法互通。因A公司有服務(wù)器，B公司VLAN也需要訪問(wèn)，故就需要調(diào)整子網(wǎng)掩碼來(lái)實(shí)現(xiàn)互訪。這里輸入192.168.0.0/17。17代表子網(wǎng)掩碼255.255.128.0。這樣網(wǎng)段192.168.0.1~192.168.127.255都實(shí)現(xiàn)與192.168.200.0/24之間可以互訪。

當(dāng)VPN建立成功之后，在各自的路由隧道信息列表就可以查看到該VPN建立的信息。

VPN建立成功

當(dāng)需要實(shí)現(xiàn)個(gè)人電腦與公司互聯(lián)時(shí)，只需要修改為PC到站點(diǎn)就可以了

個(gè)人VPN建立