DI-7001是D-Link专为小型企事业设计的宽带接入路由器，提供1-4个互联网（WAN）端口和4-1个局域网（LAN）端口，其中3个端口可以在WAN与LAN间切换。采用网络专用处理器，性能优越，能满足50个用户同时上网的需求。本文以D-LINK的DI-7001为例进行介绍。
1）登录路由器设置，设置WAN1端口上网方式。如果WAN2、WAN3、WAN4不使用，则默认不配置。修改LAN端口的IP地址，在本示例中LAN端口的IP地址为192.168.123.1，子网掩码为255.255.255.0，如图4-4-34所示。
图4-4-34 设置LAN端口IP地址
2）在“虚拟专网→PPTP客户端”中，配置VPN客户端。选中“启用PPTP客户端”选项，在“PPTP服务器地址”中输入要连接的VPN服务器的IP地址，电信线路为222.x1.y1.155，网通线路为110.x.y.33，在“PPTP服务器网段”输入中心服务器内网IP地址（本示例为192.168.222.0，子网掩码为255.255.255.0），选中“启用加密”和“支持CCP压缩”选项，然后单击“保存”按钮。稍后系统会拨号成功。根据我们的设置，VPN账户sh04获得的IP地址是192.168.64.4。如果获得的IP地址不是指定的IP地址，请断开VPN线路重新拨号（在断开线路或VPN路由器重新启动之后会自动重拨），否则局域网客户端将不能访问VPN服务器（192.168.222.0/24）网段，因为要使用这个指定的IP地址作为NAT转换使用，如图4-4-35所示。
图4-4-35 配置PPTP客户端
3）在“高级选项→地址转换→NAT：外出规则”选项卡中，单击“添加新规则”按钮，如图4-4-36所示。
4）在“规则设置”选项卡中，其中“IP地址”为当前路由器的LAN网段地址，目标地址统一为192.168.222.0，子网掩码为255.255.255.0，“接口”选项设为“不指定”，(www.xing528.com)
“转换地址”为VPN客户端获得的IP地址（表4-4-1中为每个用户指定的IP地址），如图4-4-37所示。
图4-4-36 添加NAT：外出规则
5）之后保存路由器设置。经过上述设置，各分支机构即可访问中心服务器192.168.222.1的Web应用服务器。如图4-4-38所示，这是先检查客户端IP地址、之后使用ping192.168.222.1检测VPN线路是否可用的截图。
图4-4-37 设置NAT外出规则
图4-4-38 测试VPN线路是否可用
免责声明：以上内容源自网络，版权归原作者所有，如有侵犯您的原创版权请告知，我们将尽快删除相关内容。
