Krav: Kunden tillhandahåller en PPTP-server för att få tillgång till deras nätverk, så att de kan komma åt sin server, hur man loggar in på kundens PPTP-server med RouterOS-routerns pptp-klient, och sedan ansluter till nätverkssegmentet 192.168.81.0/24 för att ta pptp-klientgränssnittet, få tillgång till andra nätverk eller det lokala standardnätverket.
Nätverkstopologidiagrammet är följande:
PPTP-koppling
GUI-operation, igränssnitt -> gränssnitt -> lägga till -> PPTP-klient, som visas i figuren nedan:
där dial-on-demand=yes sparar resurser och undviker att upprätthålla onödiga anslutningar under långa perioder. Det ärKoppla upp på begäran, bara när du behöver det, och koppla bort när det är inaktivt。
Du kan också kontrollera gränssnittets status via kommandot, som är följande:
Som visas nedan:
Statisk routing
Lägg till en statisk rutt för att låta 192.168.81.0/24 gå genom PPTP-tunneln, och lägg till en konfiguration för IP->-routrarna, som visas i följande figur:
Fyll i namnet på PPTP-gränssnittet du just skapade som nästa hopp, och destinationsadressen är CIDR-blockadressen.
Brandväggens NAT-regler
Om du vill att enheterna under routern ska kunna komma åt den fjärranslutna servern 192.168.81.0/24 via PPTP behöver du också lägga till MASQUERADE-inställningarna i konfigurationen IP -> Firewall -> NAT:
Vid denna punkt är konfigurationen via gränssnittet slutförd.
Kommandoradsoperationer
Operationen via gränssnittet är mer omständlig och kan snabbt konfigureras via kommandoraden, och kommandoradskonfigurationen är följande:
Hänvisning:Inloggningen med hyperlänken är synlig. |