康拓威Conterway通過VPN實現異地聯網監控---之TP-LINK [WVR系列與WAR系列] PPTP站點到站點VPN設置指南
應用介紹
WAR系列企業級無線路由器只能做VPN客戶端使用，而WVR系列企業級無線路由器具備VPN服務器的功能。將WAR系列路由器與WVR系列路由器搭配使用，可以實現企業站點之間搭建安全的數據傳輸通道，將接入Internet的企業分支機構與總部網絡通過安全隧道互聯，實現資源、信息共享。
本文介紹使用WAR系列路由器做PPTP客戶端，使用WVR系列路由器做PPTP服務器，兩者之間搭建PPTP VPN安全隧道的方法。
需求分析
某公司的總部使用WVR系列企業級無線路由器，分部使用WAR系列企業級無線路由器。需要實現將北京總部與廣州分公司通過VPN互聯，實現資源相互訪問，同時要求數據傳輸的安全性。需求參數如下：
PPTP賬號/密碼 | zhangsan/123456 |
地址池 | 10.0.0.1~10.0.0.10 |
加密 | 開啟 |
總部網段 | 192.168.1.0/24 |
分部網段 | 192.168.10.0/24 |
注意：以上表格的參數僅供參考。
設置方法
1.總部-添加VPN地址池
登錄到WVR系列路由器界面，點擊“VPN>用戶管理>IP地址池”，點擊“新增”，設置如下VPN地址池：
2.總部-設置PPTP用戶管理
點擊“VPN>用戶管理”，點擊“新增”，添加PPTP用戶的相關參數，如下圖：
注意：本地地址為VPN隧道的本地虛擬IP地址，對端撥通后可通過此IP管理路由器。此地址可以任意設置，但不能設置為LAN/WAN口地址。
3.總部-設置PPTP服務器
點擊“VPN>PPTP>PPTP服務器”，點擊“新增”，設置如下：
至此，總部服務器設置完成。
4.分部-設置PPTP客戶端
登錄到WAR系列路由器界面，點擊VPN，客戶端設置如下：
注意：服務器地址即總部路由器WAN口的IP地址。
注意：如果分部需要通過總部的寬帶上網，可以將上圖中的“模式”選擇為“NAT模式”，同時還需要在總部路由器上設置一條NAPT規則：出接口為總部路由器上連接寬帶線的WAN口、源地址范圍為總部路由器上設置的VPN地址池范圍。
點擊“保存”后，將自動連接VPN，如下說明VPN連接成功。
至此，PPTP VPN隧道搭建成功，兩端內網可以相互訪問。
疑問解答
如果兩邊都是WVR系列路由器，PPTP VPN站點到站點該如何設置呢？
總部服務器的設置與上文一致，分部客戶端的設置為：登錄到分部WVR系列路由器界面，點擊“VPN>PPTP>PPTP客戶端”，點擊“新增”，添加如下客戶端設置。
