Krav: Kunden gir en PPTP-server for å få tilgang til sitt nettverk, slik at de kan få tilgang til serveren, hvordan logge inn på kundens PPTP-server ved å bruke pptp-klienten til RouterOS-ruteren, og deretter få tilgang til 192.168.81.0/24-nettverkssegmentet for å ta pptp-klientgrensesnittet, få tilgang til andre nettverk eller det lokale standardnettverket.
Nettverkstopologidiagrammet er som følger:
PPTP-tilkobling
GUI-operasjon, igrensesnitt -> grensesnitt -> legge til -> PPTP-klient, som vist i figuren nedenfor:
hvor dial-on-demand=yes sparer ressurser og unngår å opprettholde unyttige tilkoblinger over lang tid. Det vil siKoble til på forespørsel, koble bare til når du trenger det, og koble fra når den er inaktiv。
Du kan også sjekke grensesnittets status via kommandoen, som er som følger:
Som vist nedenfor:
Statisk ruting
Legg til en statisk rute for å la 192.168.81.0/24 gå gjennom PPTP-tunnelen, og legg til en konfigurasjon på IP->-ruterne, som vist i følgende figur:
Fyll inn navnet på PPTP-grensesnittet du nettopp opprettet som neste hopp, og destinasjonsadressen er CIDR-blokkadressen.
Brannmur NAT-regler
Hvis du vil at enhetene under ruteren skal kunne få tilgang til den eksterne 192.168.81.0/24-serveren via PPTP, må du også legge til MASQUERADE-innstillingene i IP -> Firewall -> NAT-konfigurasjonen som følger:
På dette tidspunktet er konfigurasjonen gjennom grensesnittet fullført.
Kommandolinjeoperasjoner
Operasjonen gjennom grensesnittet er mer tungvint, og den kan raskt konfigureres via kommandolinjen, og kommandolinjekonfigurasjonen er som følger:
Referanse:Innloggingen med hyperkoblingen er synlig. |