• 华林优配

    VPN客户端工业路由器配置连接-PPTP模式VPN搭建

    • 时间 :2019-06-29
    • 作者 :华林优配科技
    • 浏览数 :10557

    在上编文章"PPTP模式VPN搭建连接编电脑服务端VPN创建详细教程"  下面我们介绍客户端工业路由器的连接


    工业级路由器VPN之PPTP设置说明

    下面华林优配BMR400工业级无线路由器,支持MQTT协议,集全网通路由、高速无线路由、WIFI路由、本地存储等旗舰功能于一体;标配4路LAN口、1路WAN口、1路RS485、1路RS232,软硬件看门狗,VPN专利,恶劣环境适用专利。


    华林优配工业无线路由器.jpg




    一、服务器端设置

    工业级无线路由器VPN客户端设置

    2.1工业级无线路由器BMR400接线


    BMR400工业级无线路由器接线.jpg


    插好SIM卡,注意SIM卡芯片朝下插到位,接好网线、天线、电源线,并将网线接到电脑的网口中。


    2.2电脑IP地址配置

    无线路由器的默认网关地址为:192.168.1.1。 

    如下图所示手动设置电脑的IP地址,打开电脑的“网络和共享中心”->“以太网”->“属性”->“IPV4属性”,将电脑的IP地址设置为1网段的某个地址,网关为192.168.1.1。


    电脑IP地址配置.jpg


    2.3路由器参数配置

    无线路由器通常情况下只需要插上相应的SIM卡,无需对上网参数进行配置即可上网。以下是对除上网参数外的其他的参数进行配置的说明。

    1)登陆

    打开浏览器,在浏览器中输入192.168.1.1并回车,出现以下页面。输入路由器的用户名和密码(默认都是admin)登录。


    无线路由器参数配置.jpg


    登录到路由器参数配置界面后可对路由器进行参数配置。

    2)VPN配置

    本次采用PPTP VPN,配置如下图所示


    VPN配置.jpg


    对应路由器上实行端口映射,将1723端口映射到服务器的内网IP地址。

    远程子网和掩码:此处可以不设置。

    MPPE加密:若服务器当作VPN服务端则将此处留空,若使用路由器当作VPN服务端,则需要与VPN服务端对应设置。

    手动设置隧道IP地址:可给路由器固定一个隧道IP,设置后不管下面使用哪个用户名和密码,隧道IP都不会变。

    用户名密码:用户名和密码是VPN服务端分配好的用户名和密码。

    其余参数无需配置。

    其余类型VPN做类似设置即可。


    3)网络设置

    由于项目现场将会有多台设备同时连接到同一个VPN服务器,而无线路由器的出厂默认的LAN IP是相同的,VPN连通后,若多个客户端的IP地址相同,将会造成网络地址冲突而导致子网无法相互访问。

    所以我们在完成以上设置后,还需要对无线路由器的IP地址进行更改,使每个客户端无线路由器的网络地址都不同网段。

    在网络设置->基本设置中进行如下图所示设置:


    网络设置.jpg


    4)端口映射

    路由器VPN连接成功后,从服务器上可以直接访问路由器的隧道IP地址,但,无法直接访问路由器下面的客户端设备。此时可以顺利获得两种方式来实现对VPN子网的访问。如下:

    静态路由方式:

    顺利获得在服务器上设置静态路由的方式来实现对VPN客户端子网的访问。如下图:


    静态路由方式.jpg


    此设置可实现对VPN客户端子网全部地址和端口的直接访问,即实现子网互通。但添加的静态路由是不保存的,在服务器重新启动后将失效,为了让我们可以永久地访问子网,我们还可以顺利获得下述方式来实现。

    端口映射方式:

    在路由器上添加端口映射,来实现服务端或另外的VPN客户端对此客户端部份端口的访问。具体设置如下:


    端口映射方式.jpg


    端口映射需要对需要使用的端口进行设置,来实现远程的其他VPN客户端对此VPN客户端下的端口进行访问。

    更详细的端口映射的配置可以参考“华林优配工业级无线路由器端口映射实例”这份文档

    做完以上设置后无线路由器的参数设置基本完成了,其他的功能参数可按需进行设置。


    联系我们
    联系我们

    华林优配Baimatech,集M2M产品研发、IoT平台服务、国际化运营于一体,让我们联接,共创未来