DD-WRT如何設定與M0N0以PPTP VPN互連 Site to Site VPN
剛好可以刷成DD-WRT(http://www.dd-wrt.com). 就刷了最新的RC7版.
想說DD-WRT有PPTP Server 及 PPTP Client的功能, 那是不是就可以拿來當PPTP VPN Gateway連回去lab的那台M0N0 WALL呢? 雖然PPTP VPN的的主要用途是拿來做point to site VPN(點對站)的, 不是做Site to Site (站對站) VPN. 但是現在有了這台DD-WRT的機器, 是不是就可以設成Site to Site 的PPTP VPN呢? 基本上, XP,Vista等有內建PPTP Client的作業系統撥PPTP VPN比現在流行的SSL VPN還要方便. 因為現在的M0N0 WALL (http://www.m0n0.com/wall)有16個PPTP Client的限制, 如果說某個點有超個16個使用者要同時連上VPN,就會超過這個限制. 但是如果設成Site to Site VPN的話, 就只會佔掉M0N0 WALL 一個PPTP Client. 一開始還真的不知道要怎麼設才會通, 上Google找了一下也沒有相關資料教你怎麼去設M0N0跟DD-WRT連PPTP VPN, 所以就自己研究了一下. 最後也成功了, 以下為設定的方法, 也歡迎大家一起討論~
以下的設定是假設M0N0 WALL (Firmware版本為1.233) 為PPTP Server, DD-WRT 為PPTP Client
一. 先連進M0N0WALL的Web GUI介面
二. 點左邊的PPTP進入後把PPTP的Remote Address Range設定你LAN的網段, 但要在DHCP Pool以外. 例如你的LAN為10.1.0.0/24, DHCP Server會分配從10.1.0.2到10.1.0.150. 那你這邊就設定.150以後的. 如圖Remote Address Range設為10.1.0.192/28, Server address設為10.1.0.254. (最後當然不要忘了建PPTP的帳號)
三. 再進入DD-WRT的Web GUI, 預設你的DD-WRT的LAN為192.168.1.1/24. 把PPTP Client 選 Enable. 然後照以下的設定. Username(使用者名稱), Password(密碼)鍵入你自己在M0N0上建的PPTP 帳號. Server IP也設成你自己的PPTP Server IP. MPPE Encryption鍵入mppe required,no40,no56,stateless
四. 先按"Save"後再按"Apply Settings". 如果沒有意外的話, 在Dell TrueMobile 2300 後的電腦應該都可以連到Server端的網路了.
留言列表
wwtech (0)
