VPN组网主端操作

一、首要条件，需要有一边网络有公网IP，可以是静态以及动态。有公网IP的做主端。

IP地址分为：   1：静态公网IP    2：动态公网IP    3：城域网IP    4：内网IP

确认是否为公网IP，登陆网址 IP.cn  如果显示的IP地址为带地理位置的IP地址即可以确认为公网IP，可通手机的 pingtools pro 等软件开启数据或者外网的电脑PING这个公网IP如果能PING就确认为公网IP。如果显示地理位置为城域网IP如 100.X.X.X 或 17X.X.X的IP都可能为城域网IP，那么即无法组网。城域网IP相关于一个城市中自己组成的一个大局域网

二、如果无公网IP时，那么就需要向运行商申请公网IP，需要额外的费用。

申请到公网IP后，向运行商说明，将光猫更改为桥接模式，并且在光猫面板上如果有宽带帐号及密码，则记录下来，如果没有，可找运营商要。

登陆路由器管理界面，设置联网方式为宽带上网，将宽带帐号密码填入其它。点击保存，即可在IP地址中出现公网IP地址。将此地址记录。

重要：必须确保两地的局域网IP地址不在同一个网段，否则组网会失败。而且不能与对端光猫为同一个IP为同网段。登陆两端路由器查看LAN配置，确认是否同见多段，如果同网段，则需要将一端的LAN IP网段更改为其它网段。

三、下一步，确认你的公网IP是动态还是静态，如果是动态，运营商会在每天重置一次外网IP地址，每天都会变一次，那么我们就需要通过如花生壳之类的动态域名来支持。除非专线，否则正常都为动态IP，如果无法确认可资讯运营商。如果是静态直接跳到第四步。

打开花生壳官网，https://oray.com注册一个壳域名（需要费用）

注册完成后登陆我们的主端路由器，在动态域名中，花生壳动态域名，输入刚才在花生壳注册的帐号及密码。

登陆成功后，会在下面的连接状态中显示连接成功，并且会在域名中显示你刚才注册的域名。

四、在VPN管理中，创建一个账号密码，类型为ALL，模式为路由对路由，状态为起来，对端子网为客户端的IP地址网段。注间格式  192.168.1.0/24后面的 .0 代表整个网段都可访问 24为255.255.255.0的奄码格式

VPN组网方式有两种，PPTP组网为最简单的，安全等级低的组网方式，只需要启用为服务端，本地隧道IP为一组虚拟的网络IP段，可以是任意的网段，但不要跟两端的内网网段冲突，本地隧道IP为网关，IP地址池需要与本地隧道IP网关为同网段。设置后保存即可。

L2PT组网为等级安全性高的VPN组网方式，如果涉及信息安全，建议使用此功能组网，可以通过组合IPSEC各种加密方式及密钥来保证组网安全性。

四、VPN组网客户端设置。

在路由器中VPN设置中，PPTP设置，开取服务，PPTP指定为客户端，用户名及密码为第三步创建的用户名及密码，服务器地址如果是静态IP可以直接输入服务端的静态外网IP地址，如果为动态IP时，则输入我们在花生壳注册的壳域名地址。对端子网输入服务端的内网网段IP地址，格式与上一步一样。工作模式选择路由。

最后，在两地互相PING对方内网的任意一台设备的IP地址，如果能正常PING通说明组网已经成功。

假设A地电脑IP为 192.168.11.25    B地电脑IP为 192.168.12.35

A地，电脑，开始，运行，CMD 回车， PING 192.168.12.25  PING通表示组网成功。