手把手教會你建立VPN專線的方法 隨時遠程接入

經常出差的朋友，對於VPN網絡應該並不陌生，因為接入VPN網絡後，無論身在何處都可以隨時通過互聯網，來遠程接入企業內部網絡，訪問企業內部數據。而隨著我國“寬帶中國”戰略的深入推廣，光纖入戶逐步落地，家庭的網絡應用也開始變得越發豐富多彩，一些朋友也想擁有方便的VPN專線，來隨時訪問家庭網絡中的資源內容。那麼VPN網絡該怎樣搭建呢？下面就來了解下吧。

架設VPN服務器

VPN是Virtual Private Network，虛擬專用網絡的英文縮寫，此前一般多應用於企業中，是企業內部網的擴展。因為隨著企業日益發展擴大，辦事處、分支機構、出差員工以及商業合作伙伴逐步增多，而VPN則可以將這些小型的辦公網絡、移動辦公員工和企業總部網絡進行經濟靈活並且有效的互聯。

其基本思路就是在公共網絡上建立安全的專用網絡，來傳輸內部信息而形成邏輯網絡，從而為企業用戶提供比專線價格更低廉，安全性更高的資源共享和互聯服務。而要想搭建VPN專線的第一步，便是可以通過路由器建立一個VPN服務器。其中，對於不同的VPN協議來說，PPTP是一項快速、易於使用的協議。如果你的設備不支持OpenVPN ，PPTP則是個好選擇。

以華碩RT-AC86U為例，進入其WEB配置界面後，在“高級設置”中找到“VPN”選項，便可以看到“虛擬專用網 (VPN) 服務器 - PPTP”的界面，選擇“開啟”虛擬專用網 (VPN) 服務器。

開啟虛擬專用網 (VPN) 服務器（點擊看大圖）

之後便可以看到詳細的設置說明，網友據此配置即可。其中，第二項為客戶端設置IP Pool（IP地址池），默認最大可接入10台設備，如無必要可不調整。華碩RT-AC86U會自動提示你目前外網地址即是VPN服務器的地址。如果你的外部網絡使用的是動態IP，則需要設置DDNS（動態域名解析服務）。

如果你的外部網絡使用的是動態IP，則需要設置DDNS（動態域名解析服務）。

DDNS可以將任意變換的IP地址綁定給一個固定的二級域名，不管這個線路的IP地址怎樣變化，互聯網用戶都可以使用這個固定域名，訪問或登錄用這個動態域名建立的服務器。有了這個動態域名，在任何有網絡的地方，都可以通過它來遠程訪問家裡架設的VPN服務器。

因此，在路由器支持的服務商列表中選擇一個動態域名解析服務，讓路由器在每次互聯網IP地址更新的同時自動更新動態域名與IP地址的對應關系，這樣就能夠擁有一個可以訪問家庭網絡的固定域名了。

之後檢查路由器的“外部網絡(WAN) - NAT Passthrough”，確保VPN服務器所使用的網絡協議都被開啟、支持。如果路由器提供防火牆，那麼需要確保其不會影響到VPN服務。

確保VPN服務器所使用的網絡協議都被開啟、支持

隨後重要的是在“虛擬專用網 (VPN) 服務器 - PPTP”的界面裡，為VPN客戶端設置帳號與密碼，在下面的“用戶名稱與密碼”列表中，點擊“添加”圖標進行添加。

為VPN客戶端設置帳號與密碼

完成上述步驟後，VPN服務器便算搭建完成了。