vpn 路由器[编辑]

网络设备提供商针对不同客户的需求，开发出不同的VPN网络设备，主要为交换机，路由器，和防火墙。VPN路由器（VPN Router）就是利用路由器实现VPN的基本配置。

一、功能作用

为什么要在路由器上设置VPN？

理由一：解决了家里有多个设备需要随时使用vpn的问题，再也不用在每个设备上进行登录连接的繁琐操作，随时切换一个网络就可以使用vpn和不使用vpn；

理由二：再也不用担心vpn账号限制连接终端数了，路由器可以让一个账号N个终端可以用。

理由三：两个路由器的设置方案，可以满足随时切换网络的需求，比如有多个连接设备，有的需要使用本地网络，有的需要使用VPN网络，这样就可以错开来连接使用了，互不影响。不使用时也可以关闭连接VPN网络的路由器，即开即用。

二、部署方案

1．采用纯软件方式，总部安装VPN总部软件网关，分部安装VPN分部网关，移动用户（包括在外的笔记本和远程的单机）安装VPN客户端。这种方案有用微软的NT系统和桌面系统来做的,也有第三方开发的VPN服务与客户端软件。

2．总部采用带VPN功能防火墙，分部用带VPN功能的宽带路由器，移动用户（包括在外的笔记本和远程的单机）安装防火墙带的VPN客户端。VPN防火墙这类设备相对一般的带VPN功能的宽带路由器来说比较专业。

3．总部采用带VPN功能宽带路由器，分部能上宽带的用带VPN功能的宽带路由器，移动用户（包括在外的笔记本和远程的单机）安装WINDOWS带的VPN客户端。

三、解决方案

如何在路由器上设置VPN？

在开始设置之前，先看看需要准备些什么。

1. 两个路由器A和B。

路由器A没有特殊要求，家中平时用的普通路由器就可以。路由器B必须是支持PPTP或L2TP的。

一个VPN账号。如：GreenVPN。

2、大致的设置思路。

第一步，路由器A无需额外设置什么，像平时那样能上网就行了，这一步实际上大家都已经完成了。这里假设路由器A的网关是192.168.1.1，后面会用到。

第二步，用网线将路由器B与路由器A连接起来。用水晶头网线从路由器A LAN口接到路由器B WAN口，然后在路由器B里设置VPN连接。

第三步，在连接好路由器之间的线路后，登陆路由器B管理页面进行VPN设置（路由器如何登陆可以查看使用说明书）。

3、登陆后按照下面的参数进行设置。

（1）选择PPTP或L2TP连接方式设置VPN连接（由于多数L2TP VPN线路连接需要输入IPSEC共享密钥，有些路由器可能没有这个选项，所以建议优先使用PPTP，兼容性较好，成功几率也比较大）。

（2）VPN用户名、密码和服务器地址，这个由VPN服务商提供。

（3）IP地址：192.168.1.X（最后一个数字为2-254之间任意数字）。

（4）子网掩码：一般为255.255.255.0 （路由器A的子网掩码，可根据实际情况修改）

（5）网关地址：一般为192.168.1.1 （路由器A的网关，可根据实际情况修改）

（6）DNS服务器和路由器MAC地址这些选项都保持为默认的。设置后点击应用确定生效，稍等一会就可以连接上了。

连接上使用路由器B的网络就是VPN网络了，电脑、手机、平板这些连接终端都无需设置VPN连接，接上网络就可以使用。

常见问题

1、路由器A和路由器B的登陆地址是一样的，有冲突，怎么办？

解决方法是修改其中一个路由器的登陆地址端口，使之不相同。

2、如果你电脑连接其它路由器无法访问网络，请确保你的电脑没有设置固定IP地址，设置为自动获取IP地址。

四、使用限制

第一，如果是在公司内部局域网与外部网络之间搭建VPN，必须保证服务器和互联网连接的网卡获得的是一个公网地址，不是使用地址转换技术。

第二，在安装VPN服务器的一端必须要有固定IP地址，客户端要事先知道服务器端的IP地址才能发起连接。而大多数用户宽带上网的IP地址都是变化的，所以必须把动态IP地址转换成静态。

使用动态IP的用户，可以把动态域名解析服务和VPN方案相结合使用，把动态IP解析成静态。

路由器实现VPN的基本配置。VPN技术是路由器的重要技术之一。

五、哪些路由器支持VPN及常见品牌

目前，870,880,890,1800,1900,2800,2900,3800,3900系列全都支持。TENDA所有路由器都支持VPN穿透。

常见的品牌有思科、侠诺、小米，华为等。

秀友百科词条内容均由网友提供，仅供参考。如发现词条内容有问题，请联系管理员。