篇一：DI-7000 路由器PPTP VPN 设置
DI-7000 路由器PPTP VPN 设置
1.VPN
VPN（Virtual Private Network ），即虚拟专用网络。它是通过一个公用网络（通常是因特网）在两个局域网或者工作站之间建立一个临时的、安全的连接，是一条穿过混乱的公用网络的安全、稳定的隧道。通常，VPN 是对企业内部网的扩展，通过它可以帮助远程用户、公司分支机构、商业伙伴及供应商同公司的内部网建立可信的安全连接，并保证数据的安全传输。
有两种方法建立VPN 连接，第一种是从计算机到VPN 路由器，第二种是从VPN 路由器到VPN 路由器。 D-Link DI 系列路由器均支持这两种方法建立VPN 连接。
1.1 PPTP 客户端
PPTP 客户端支持从VPN 路由器客户端连接到VPN 路由器服务端。比如：企业分支机构与企业总部之间需要实现简单安全的信息互访，可以在分支机构路由器中使用PPTP 客户端完成上述操作。具体配置方法如下：启用PPTP 客户端：打勾表示启用PPTP 客户端功能。PPTP 服务器地址：需要拨入的PPTP 服务端地址。用户名：使用的PPTP 用户名，由服务端分配。密码：用户名所对应的密码，由服务端分配。是否启用加密：根据服务端配置选择是否启用加密，保证服务器和客户端配置相同才可以正常通信。PPTP 网段：通过PPTP 隧道访问的网段，一般配置为PPTP 服务端内网地址段。PPTP 掩码：PPTP 服务端内网地址段掩码。做好上述配置之后，还需要在服务端配置“PPTP 用户管理”，客户端内网主机才可以通过PPTP 隧道来访问服务端内网主机，从而实现内网互访。
1.2 PPTP 服务端
如果PPTP 客户端要拨入服务端内网，则必须配置PPTP 服务端。比如：企业员工出差在外，需要每天晚上将出差报告发送到主管的企业内部邮箱，同时收取企业内部邮箱里面的邮件，这时候就需要用到PPTP VPN ，出差员工通过VPN 拨号进入企业内网来完成上述操作。启用PPTP 服务：打勾表示启用PPTP VPN 服务端。最大PPTP 连接数：服务端最多支持同时拨入的PPTP 客户端数量。PPTP 服务端地址：服务端LAN 口的IP 地址。PPTP 客户端地址范围：客户通过VPN 拨进来以后，服务端给它随机分配的内网IP 地址范围。此地址段设置应当与服务端内网地址在同一网段并且不要与内网产生地址冲突。启用128-bit 数据加密：支持128-bit 数据加密功能，此配置必须服务端同客户端保持一致才能正常通信。打勾表示两端的通信会以128-bit 密钥加密的方式进行。拨入列表：您将在这里看到哪些用户拨入了VPN ，以及分配到的IP 地址和他的拨入地址。
1.3 PPTP 用户
以上配置完成后，还需要在服务端新建PPTP 用户。方法是点击“PPTP 用户”，点击添加用户。比如，用户名为test ，密码123456 ，如图所示：
1.3.1 PPTP 用户建立拨号
开始—程序--附件—通讯—新建连接向导
篇二：详细图解D-link路由器VPN设置——转载
详细图解D-link路由器VPN设置
实验环境：两台804HV 通过交换机连接在同一个网段内，在804HV下面各自连接一台PC作为客户端的设备，其中一台804HV的Wan地址是172.18.193.10/24，内网地址是192.168.0.0/24；另一台804HV（标识为804HV-B）的Wan地址是172.18.193.20/24，内网网段为192.168.1.0/24。
D-link路由器VPN设置1． 设置804HV的wan连接方式为静态地址的模式
D-link路由器VPN设置2. 建立VPN隧道，配置自动协商和加密参数
点击“Method”的more，进入更详细的参数配置过程
点击“Select IKE Proposal…”进入其中的参数配置：
注意在上面的“DH Group”里，可以有Group1/Gruop2/Group3三个选项，在有些VPN设备中，它对应的是768bit/1024bit/1536bit 。在不同的产品之间做设置时要了解它们之间的对应关系。
D-link路由器VPN设置3．下面进行另一端的804HV（804HV-B）的配置，方法完全是一样的，其配置界面的图象如下所示：
篇三：DI-7000路由器高级功能设置
DI-7000路由器高级功能设置
1 端口映射
本小节提供端口映射的配置。端口映射又称虚拟服务器，当内网使用私有地址时，比如
10.x.x.x/172.16.x.x/192.168.x.x ，外部网络无法直接访问内网中的服务器。通过在路由器上做端口映射，配置内网服务器的IP 与端口以后，外部网络便可以访问内网服务器，从而使用内网提供的服务。
不使用：打勾表示不使用本条规则，规则并不被删除。外部端口：指定一个对外开放的端口，映射到内部服务器开放的端口上，外部端口可以指定为一个连续的端口范围，但是需与内部开放端口相对应。如果不指定，则外部端口与内部端口相同。填写范围1－65535 。内部IP：内网的服务器的IP 地址。内部端口：内网服务器提供的服务所使用的端口。内部端口可以指定为一个连续的端口范围，但是需与外部开放端口相对应。请参考“常见的端口和服务对照表”。协议：服务器提供的服务所使用的协议，如不清楚是哪种协议，可以选择“TCP/UDP ”。请参考“常见的端口和服务对照表”。映射线路：如果是双WAN 接入，在这里选择外网用户通过哪条线路进来访问内网的服务器，系统默认选择“WAN1/WAN2 ”。若外网用户从WAN1 访问，就用WAN1 口的IP 地址，否则，用WAN2 口的IP 地址。注释：可以在这里简单备注一下本条规则。
点击“保存”按钮，出现如下的界面
在WEB服务器上共享的文件夹
外网用户可在IE 浏览器上输入http://172.18.192.144 ,可看到内网WEB 服务器共享的文件夹
2 域名转发
本界面提供域名服务功能，路由器直接向内网的计算机转发其域名缓存列表中的域名地址。域名转发工作的前提是“启用DNS 缓存转发”功能。通过域名转发规则，可以将指定的域名同指定的IP 地址绑定起来，在内网中生效，这个设置同外部网络的DNS 解析没有关系。比如：内网有台WEB 服务器，IP 地址为192.168.0.3 ，设定域名为 。设置
内网所有的计算机的DNS 值和内网网关相同。然后点击添加新规则，做如下的配置：名称：填写内部主机的名称。域名：指定内部主机的域名，注意：这个域名仅在局域网内网生效，并且需要开启DNS 缓存转发功能。IP 地址：填写内部主机的IP 地址。描述：可以在这里简单备注一下本条规则。
点击“保存”按钮，出现如下的界面：
重启路由器使域名转发功能生效后，就可以在内网计算机的浏览器上输入 来访问内网的WEB 服务器了。
3 动态域名
Internet 上的域名解析一般是静态的，即一个域名所对应的IP 地址是静态的，长期不变的。动态域名的功能，就是实现固定域名到动态IP 地址之间的解析。因为ADSL PPPoE 用户上网的时候分配到的IP 地址都是动态的（每次重新拨号所获取的IP 地址不同），用传统的静态域名解析方法，ADSL 用户想把自己上网的计算机做成一个有固定域名的网站，是不可能的。用户可以申请一个域名，利用动态域名解析服务，把域名与自己上网的计算机联系在一起，这样就可以很方便地搭建自己的网站。
D-Link DI-7000 系列路由器对于每个WAN 口都提供动态DNS 配置，其配置方法完全相同。动态域名客户端支持多种服务类型，可以参看“服务类型”中的列表数据。动态域名服务目前很多机构都有提供，某些还是免费的。
比如在www.3322.org 上申请了一个动态域名xxxx.3322.org ，用户名xxxx，密码1234 。具体的配置方法为： 点击“编辑”按钮添加一条规则，按照如下图所示的格式填写：
WAN1：启用动态DNS 客户端后，本条规则才生效。服务类型：选择提供动态域名服务的服务商类型，在本例是3322.org 主机名称：申请的主机名称。时限：某些服务商可能要求填写，本例中的服务商无时限要求。用户名：申请动态域名时使用的用户名称。口令：申请动态域名时使用的口令。
4 端口镜像
端口镜像就是通过配置交换端口来把经过一个或多个端口的数据同步复制到某一个端口来实现对网络的监听。
比如安装监控软件的计算机接到路由器的LAN2 口，路由器LAN1 口与LAN3 口接主交换机，需要实现LAN2 口监听内网数据，具体的配置方法如下图所示：
启用：打勾表示启用该功能。选择监听端口：安装监控软件的计算机所使用的端口，本例
《D-Link,DI-7000,路由器vpn怎么设置》出自：百味书屋
链接地址：http://www.850500.com/news/36281.html
转载请保留,谢谢!