ROS之VPN服务器设置教程.

关于ROS系统的安装此处将不再累述，可以自行谷歌，百度搜索“ROS 安装配置教程”。

（安装方法可以使用光盘安装，USB引导安装，硬盘写入。）

---

好了，演示创建VPN服务器的方法：

1、使用WinBox连接ROS。

2,将网卡备注名称方便后期辨认。

2.1 双击相应的网卡，输入对应的名字点击“ok”即可。

3，为网卡指定IP地址（点击IP-Address）然后点击“+”号，手动指定相应网卡的IP。

4，指定DNS（点击IP-DNS）,在“Servers”中填入DNS服务器的IP，可指定多个。

5，添加防火墙规则。（IP-Firewall）点击NAT-“+”号，如下图：

5.1其它选择保持默认即可，切换到Action选择，在Action中选择masquerade，点击“ok”保存。

6，测试网络是否可以Ping通。（点击New Terminal）输入ping  www.baidu.com。

上述如果可以Ping通，则代表网络已配置完成。

注：由于此教程是介绍建立VPN服务器的步骤，所以并未建立DHCP服务及其它规则。上述设置只为建立VPN服务器作铺垫。

说明：如果ROS中网络已搭建好，可以忽略上述步骤，直接进行下面的设定。

——————————————

VPN服务器建立。

1. 首先建立VPN(PPTP)的配置文件。

点击PPP-Profiles，点击“+”号，如图：

2，输入配置文件的名字（如VPN），Local Address 填写内网为VPN保留的IP地址，同时设定内网对应的DNS服务器IP。

2.1 打开Protocols选项卡，在Use Encryption中选中Yes。（建议选中，不选中部分操作系统用户可能不能正常拨入。

3，添加用户（切换到Secrets选项卡，点击“+”号）。

3.1 输入用户名，Service选择pptp，Profile选择刚刚创建的配置文件，Remote Address设置为客户端拨号后获得的IP地址（建议每个用户设定单独IP且不能与内网机器IP冲突。）

4，以上配置文件和用户都建立好后。切换到“Interface”选项卡，点击“PPTP Server”，选择“Default Profile”为刚刚创建的配置文件，勾选“Enabled”，点击“OK”保存。

Ok，创建完成。

此时，可以找一台连接外网的电脑，添加VPN连接并测试VPN拨号是否正常。

如客户机连接上VPN后，会在PPP中的Interface自动生成一个连接。可以查看用户连接情况、流量的使用数据、踢出用户等操作。

★注意事项及指定路由线路★

5，如果连接不成功，则需要检查ROS的服务端口是否有打开。

检查方法如下：

点击IP-Firewall，切换到Service Ports选项卡下，选中pptp点击上方的√将其打开。

6，点击IP-Services，将api服务开启即可。

此时正常情况下应该可以正常连接VPN了，如果仍有问题，请检查上述所有设定。

★对指定IP设定默认路由★

6，可以指定IP走哪条路由。（可选设定，根据需要进行设定。）

点击IP-Routes，点击“+”号。如下图：

6.1 Dst.Address只填写要设定单独走线的IP地址或地址段，地址段用x.x.x.x/x表示。

Gateway中填写路由的IP，如下图表示110.110.110.x的ip都将从192.168.2.1的网卡出去。

-完-

By:Colin