一、適用環境：

網對網的PPTP VPN：您外地的分公司的局域網與總部的局域網之間VPN連接，簡單的理解就是用外地分公司的網絡撥入到總部網絡。網對網VPN的優點在于分部和總部之間，僅需要兩端的路由器撥一條VPN隧道就可以實現網對網VPN。對分部網絡的電腦數量沒有限制，內網的電腦無需撥號就可以直接通過VPN隧道訪問總部的資源。

二、具體案例及配置步驟：

北京一總公司使用飛魚星VEC18G路由器，內網網段是172.16.0.0/24。該公司在成都有一分公司，同樣使用相同型號的飛魚星設備，網段為192.168.0.0/24，現要實現分公司和總公司之間互訪，具體拓撲結構如圖：

此需求可通過在兩臺飛魚星設備間配置網對網的PPTP VPN來實現，具體的配置步驟如下：

（一）北京總公司路由器的配置：

首先啟用PPTP服務，并填寫內網預留給撥入用戶使用的的IP地址范圍，此IP 必須是局域網的內網IP 地址段，如下圖中是172.16.0.200到172.16.0.210，同時建議啟用MPPE加密，安全性更高。

然后進入“PPTP用戶”，點擊下方的“+”號，并為用戶分配賬戶。然后點擊編輯設置密碼，并正確填寫分公司內網的IP地址段和子網掩碼，點擊“保存”規則設置生效，如下圖：

（二）成都分公司路由器的配置：

登陸分公司路由器的“虛擬專網”點擊“PPTP客戶端”進行如下配置，開啟“啟用PPTP客戶端”，再填入服務器的外網接口IP （如為動態撥號接入，建議填寫對方域名，具體配置見圖）。然后正確填寫總公司分配的賬戶和密碼，PPTP網段和PPTP掩碼需填入總公司內網的IP地址段和子網掩碼，如下圖：

此時，總公司和分公司的配置均完成。

三、常見問題及注意事項：

（一）配置問題：

如總部路由器外線是ADSL撥號接入，則需要先在路由器上配置動態域名?？梢酝ㄟ^訪問

www.3322.org

網站，申請免費的動態域名，(附：如何申請動態域名）在申請完畢之后，登陸飛魚星上網行為管理路由器，在“高級選項”中的“動態域名”里，填入申請的動態域名并保存設置，如下圖：

 配置完之后，在圖（四）中“PPTP服務端地址”處便可填寫此申請的動態域名

“zongbu.3322.org”進行撥入。

（二）VPN 撥入后上網行為管理受限問題：

網對網的VPN上網行為管理均受本地局域網限制。

（三）VPN數據出訪問題：

 網對網的VPN只有訪問對方網絡內部信息時數據才到達對方，其余數據均從本地出訪。且不建議用戶把所有數據調至從對方網絡出去，這樣可能會造成VPN隧道的不穩定。

（四）網對網VPN客戶端互訪問題：

  建立網對網的VPN ，當有多個客戶端時，默認情況下客戶端之間不能互訪，要實現客戶端之間互訪，需要在客戶端分別做指向其它客戶端的靜態路由（目標網絡指向客戶端網絡，網關填寫自己VPN撥入服務端后獲取的IP 地址）。