數位天堂

話說, 最近有網友提到VPN的問題, 簡單分享自己的心得.

我個人運用VPN, 遠端管理server. 例如: server安裝雙網卡. eth0接ATU-R, 為真實IP, 提供http服務; eth1接Router(DD-WRT)的LAN, 為虛擬IP, 提供ssh, samba服務, 且由Router負責喚醒(WOL)server. server可為FreeNAS, Openfiler等NAS軟體, 或eBox, ClarkConnect等, 甚至是Windows XP. 主要是可遠端開關機, 連接遠端server的分享目錄, 當作local網路磁碟, 並兼顧安全性. 若使用NAS軟體, 可善用iSCSI. 當然, 您也可以發揮想像, 善用VPN來達到自己的需求. 簡單敘述如下:

Router: 華碩 WL-500gx
Firmware: DD-WRT v24-sp2 svn12307 mini-usb

1. 設定Dynamic DNS

因PPPoE, 所以設定DDNS, 提供VPN撥入之用.

2. 設定PPTP server

(使用者名稱)(空格)(星號)(空格)(密碼)(空格)(星號)
每組帳號密碼為一行.

3. 只允許PPTP通行


4. 重新啟動
系統管理--> 重新啟動路由器

5. 於Windows XP建立VPN連線
開始--> 程式集--> 附屬應用程式--> 通訊--> 新增連線精靈
連線到我工作的地方的網路--> 虛擬私人網路連線--> 公司名稱: 我家的VPN--> 不要撥接起始連線--> 主機名稱或IP位址: (申請的DDNS主機名稱. 例如: myvpn.dyndns.org)--> 將這個連線的捷徑加到我的桌面上--> 完成

6. 測試
PC端確認可上網, 按桌面新建的VPN連線, 輸入在DD-WRT所建立的帳號密碼. 例如: username1, password1
若PC端為192.168.1.0網段, 恐混淆, 需更改.
開啟命令提示字元, 輸入ipconfig, 應可看到VPN連線取得192.168.1.250(~252).
ping 192.168.1.1(DD-WRT)或server ip
連接server, 連線網路磁碟, ssh等.
遠端將server關機後, 進入DD-WRT(http://192.168.1.1/)
系統管理--> 網路喚醒(WOL)

遠端將server開機. 這部分, 需事先於server BIOS, 啟用WOL.


詳細設定請參閱DD-WRT PPTP Server Configuration