4804分

樓主

個人積分：4804分

文章編號：70773417

VPN架設與轉發問題

想請各位有經驗的前輩幫忙，
小弟我有一些簡單的網管經驗，
故先前有詢問過類似的問題，(其實我不曉得這個架構的專有名詞)
最近公司要再架設一組VPN，
想請各位推薦一下市面上是否有產品可用；或者是否Windows內建的VPN功能已可達到此需求？

VPN架設與轉發問題

上圖是我的需求，
已試過Dray Tech舊的型號可以，
我知道手機端如果也連接VPN就不需要那麼麻煩，
但因為會給客人使用；故不對外提供VPN登入資訊。
但問題來了Dray Tech表示新版的Router已將此功能移除

故我只好找其他替代品。

請有經驗的大大們推薦一下"非大陸"廠牌的Router，
或者如果有比較簡單的作法，還請前輩們教導一下或者有相關文獻可參考也行

2018-11-05 9:59 #1

文章關鍵字

VPN 問題

YAWPYNG

631分

2樓

YAWPYNG

個人積分：631分

文章編號：70778126

MapleBear wrote:
想請各位有經驗的前...(恕刪)

這種的嗎？

MapleBear

4804分

樓主

MapleBear

個人積分：4804分

文章編號：70781064

YAWPYNG wrote:
這種的嗎？...(恕刪)

是這種架構沒錯，

但他居然client和server都要用他家的機器....

YAWPYNG

631分

4樓

YAWPYNG

個人積分：631分

文章編號：70782354

MapleBear wrote:
是這種架構沒錯，但...(恕刪)

CLIENT 有支援PPTP L2TP OVPN 這些常用的都可以，沒有限定廠牌。

MapleBear

4804分

樓主

MapleBear

個人積分：4804分

文章編號：70782961

YAWPYNG wrote:
CLIENT 有支...(恕刪)

沒辦法單純4G網卡嗎?

因為外面那台電腦的電箱很小，

先前用Draytech是全都那台Router控制的

Clover UEFI 原版黑蘋果！

351分

6樓

Clover UEFI 原版黑蘋果！

個人積分：351分

文章編號：70785349

你想要用的是哪種VPN? 你想折騰的話我可以幫你找教學

MapleBear

4804分

樓主

MapleBear

個人積分：4804分

文章編號：70792672

Clover UEFI 原版黑蘋果！ wrote:
你想要用的是哪種VPN...(恕刪)

我沒去記VPN的名詞，

但架構就如同上圖那樣，

應該是IPSecVPN或是PPTP兩種，

最重要的功能就是VPN server端要能將外部電腦所需的port開通；並讓非VPN內的client透過這台VPN的WAN IP來跟外部電腦要資料。

先前有用支援VPN server的Router來架設，

但無論如何他都不覺得外部已連接VPN的電腦為內部網路，

故不管怎麼弄他無法將IP對應到外部電腦

yamadesm

78分

8樓

yamadesm

個人積分：78分

文章編號：70795447

Vigor高階的機型2960可以開port給vpn撥入的裝置
中低階的機型應該是不行
http://www.ublink.org/index.php/news/212-4g-lte-vigor2960vpn-portredirection-3g-4g-ip-dvr-nvr-ipcam

好喘好累

1241分

9樓

好喘好累

個人積分：1241分

文章編號：70806725

不是我小看你，VPN這玩意說難不難，說簡單也不簡單。
但要能做到經常且穩定服務，並不是很容易的事。

當然，武俠小說常說：忙者不會，會者不忙。
會的人隨手幾分鐘搞定，不會的人做到死還是不通
(別人40碼外一腳香蕉球入網，不到一秒，叫我踢整年也踢不進)。

隨便弄個 PPTP 並不困難，難的是你開了一道門，透過這 VPN 就進到內網。
所以，種種設置防火牆， router 的 port 轉發就必須考量。

建議你，如果這不是你的 Job 範圍，簡單一句 "不會" 就打發了。
千萬不要假會，茂茂然把工作弄到手上，到時一定死的很慘。

在公司內部做VPN是要花錢的，貴公司目前一定已經有 Router/firewall 了
即便三五人的小公司也不可能沒有，Router 也要更改設定，不要搞到全公司不能上網，
或是門戶大開人人都能進來。

樓上網友貼出的 RouterOS 絕對能滿足你的VPN需求，價格也不貴。
但同樣的，忙者不會，會者不忙。
肯定忙死你。