VPN虛擬專(zhuān)用網(wǎng)的功能是：在共享網(wǎng)絡(luò)中建立專(zhuān)用網(wǎng)，并進(jìn)行加密通信。企業(yè)正在廣泛使用VPN虛擬專(zhuān)用網(wǎng)功能。VPN是工業(yè)路由器的基本功能，VPN有Client功能和Server功能，工業(yè)路由器的協(xié)議有PPTP、L2TP、IPSec、OpenVPN、GRE、SSTP等，本文主要介紹這些協(xié)議是如何實(shí)現(xiàn)的創(chuàng)建 VPN 原理。

1.PPTP客戶(hù)端

PPTP 是一種點(diǎn)對(duì)點(diǎn)隧道協(xié)議，它使用 TCP（端口 1723）連接來(lái)保護(hù)隧道。將數(shù)據(jù)封裝到 PPP 數(shù)據(jù)幀中，并使用通用路由封裝 (GRE) 技術(shù)對(duì)封裝的 PPP 幀中的加載數(shù)據(jù)進(jìn)行加密或收縮。 

PPTP站點(diǎn)到站點(diǎn)設(shè)置方法：

例如，某公司總部在濟(jì)南，分公司在深圳?，F(xiàn)在公司需要形成網(wǎng)絡(luò)；深圳員工可以安全訪問(wèn)總部?jī)?nèi)部網(wǎng)絡(luò)。假設(shè)總公司已經(jīng)設(shè)置好PPTP服務(wù)器（不同服務(wù)器設(shè)置方法不同）

2. L2TP 客戶(hù)端

L2TP是第二層隧道協(xié)議，類(lèi)似于PPTP?，F(xiàn)在G808支持隧道密碼認(rèn)證、CHAP等認(rèn)證方式，加密支持MPPE和L2TP OVER IPSEC預(yù)共享密鑰，可以設(shè)置客戶(hù)端靜態(tài)IP。設(shè)備詳細(xì)說(shuō)明：在高端設(shè)置中可以在身份認(rèn)證中選擇合適的認(rèn)證和加密方式。

1.選擇PPTP或L2TP連接模式設(shè)置VPN連接（大多數(shù)L2TPVPN線(xiàn)路連接需要輸入IPSec共享密鑰，部分路由器可能沒(méi)有此選項(xiàng)，建議先使用PPTP，兼容性好，成功概率高）。

2.VPN用戶(hù)名、密碼和服務(wù)器地址，由VPN服務(wù)提供商提供。

3.IP地址：192.168.1。X（最后一個(gè)數(shù)字是2-254之間的任意數(shù)字）。

4.子網(wǎng)掩碼：一般為255.255.255.0（路由器a的子網(wǎng)掩碼可根據(jù)實(shí)際情況修改）

5.網(wǎng)關(guān)地址：一般為192.168.1.1（路由器a的網(wǎng)關(guān)可根據(jù)實(shí)際情況修改）

6.DNS服務(wù)器和路由器MAC地址這些選項(xiàng)保持默認(rèn)。設(shè)置完成后，單擊〖應(yīng)用〗按鈕，確認(rèn)設(shè)置生效。你可以稍后再連接

與路由器B連接的網(wǎng)絡(luò)是VPN網(wǎng)絡(luò)。計(jì)算機(jī)、手機(jī)和平板電腦不需要設(shè)置VPN連接。它們可以在連接到網(wǎng)絡(luò)時(shí)使用。另外，黑莓、塞班、WP、PS3等不支持VPN設(shè)置的設(shè)備也可以使用VPN，非常方便。

常見(jiàn)問(wèn)題？

路由器A和路由器B的登錄地址相同。如果發(fā)生沖突，我該怎么辦？

解決方案是修改其中一個(gè)路由器的登錄地址端口，使其不同。大多數(shù)路由器支持修改。有關(guān)具體的修改方法，請(qǐng)參閱路由器用戶(hù)手冊(cè)或在線(xiàn)搜索。通常，路由器管理頁(yè)面上有相關(guān)的設(shè)置選項(xiàng)。1.選擇PPTP或L2TP連接模式設(shè)置VPN連接（大多數(shù)L2TPVPN線(xiàn)路連接需要輸入IPSec共享密鑰，部分路由器可能沒(méi)有此選項(xiàng)，建議先使用PPTP，兼容性好，成功概率高）。

2.VPN用戶(hù)名、密碼和服務(wù)器地址，由VPN服務(wù)提供商提供。

3.IP地址：192.168.1。X（最后一個(gè)數(shù)字是2-254之間的任意數(shù)字）。

4.子網(wǎng)掩碼：一般為255.255.255.0（路由器a的子網(wǎng)掩碼可根據(jù)實(shí)際情況修改）

5.網(wǎng)關(guān)地址：一般為192.168.1.1（路由器a的網(wǎng)關(guān)可根據(jù)實(shí)際情況修改）

6.DNS服務(wù)器和路由器MAC地址這些選項(xiàng)保持默認(rèn)。設(shè)置完成后，單擊〖應(yīng)用〗按鈕，確認(rèn)設(shè)置生效。你可以稍后再連接

與路由器B連接的網(wǎng)絡(luò)是VPN網(wǎng)絡(luò)。計(jì)算機(jī)、手機(jī)和平板電腦不需要設(shè)置VPN連接。它們可以在連接到網(wǎng)絡(luò)時(shí)使用。另外，黑莓、塞班、WP、PS3等不支持VPN設(shè)置的設(shè)備也可以使用VPN，非常方便。

3.IPSEC

IPSEC 協(xié)議不是單一的協(xié)議。它為在IP層使用網(wǎng)絡(luò)數(shù)據(jù)安全提供了完整的架構(gòu)，包括網(wǎng)絡(luò)認(rèn)證協(xié)議AH、ESP、IKE，以及一些用于網(wǎng)絡(luò)認(rèn)證和加密的算法。AH，協(xié)議和ESP協(xié)議用于提供安全性。

4. OPENVPN 客戶(hù)端

根據(jù)維基百科，OpenVPN 是一種開(kāi)源商業(yè)軟件，它實(shí)施虛擬專(zhuān)用網(wǎng)絡(luò) (VPN) 技術(shù)，以在路由或橋接配置和遠(yuǎn)程訪問(wèn)設(shè)施中創(chuàng)建安全的點(diǎn)對(duì)點(diǎn)或站點(diǎn)到站點(diǎn)連接。

5. GRE

GRE（Generic Routing Encapsulation）協(xié)議可以對(duì)某些網(wǎng)絡(luò)層協(xié)議（如IP、IPX）的數(shù)據(jù)進(jìn)行封裝，使封裝后的數(shù)據(jù)在另一個(gè)網(wǎng)絡(luò)層協(xié)議（IP）中傳輸。GRE采用了隧道技術(shù)，是VPN（Virtual Private Network）的第三層隧道協(xié)議。

6.SSTP客戶(hù)端

SSTP，也稱(chēng)為安全套接字隧道協(xié)議，是一種通過(guò) https 創(chuàng)建 VPN 隧道的 Internet 協(xié)議。SSTP 只適用于遠(yuǎn)程訪問(wèn)，不支持站點(diǎn)間的 VPN 隧道。

使用具有 VPN 功能的工業(yè)路由器

目前，物聯(lián)網(wǎng)領(lǐng)域正在使用工業(yè)蜂窩路由器，如電力、水利水電工程、交通、金融、農(nóng)業(yè)、林業(yè)、煤礦、石化、環(huán)境監(jiān)測(cè)與保護(hù)、氣候、消防、公共安全、智能家庭、自動(dòng)化等。

如何在路由器上設(shè)置？復(fù)雜嗎？

可以說(shuō)是很簡(jiǎn)單的?？傮w設(shè)置思路如下：

在第一步中，路由器a不需要設(shè)置任何額外的內(nèi)容。像往常一樣上網(wǎng)是可以的。事實(shí)上，每個(gè)人都完成了這一步。假設(shè)路由器A的網(wǎng)關(guān)為192.168.1.1，這將在以后使用。

第二步：路由器B按照下圖用網(wǎng)線(xiàn)連接路由器a，將水晶頭網(wǎng)線(xiàn)從路由器a的LAN端口連接到路由器B的WAN端口，然后在路由器B中設(shè)置VPN連接。