資源描述:
《vpn撥號(hào)常見(jiàn)錯(cuò)誤提示》由會(huì)員上傳分享,免費(fèi)在線閱讀,更多相關(guān)內(nèi)容在工程資料-天天文庫(kù)。
1、完美WORD格式VPN—PPTP/L2TPVPN常見(jiàn)問(wèn)題解答問(wèn)題一:撥號(hào)不成功,如何解決?問(wèn)題二:撥號(hào)成功,但是不能訪問(wèn)對(duì)端內(nèi)網(wǎng),怎么解決?問(wèn)題三:撥號(hào)成功,想既訪問(wèn)對(duì)端內(nèi)網(wǎng)又能訪問(wèn)Internet,該怎么設(shè)置?問(wèn)題一:撥號(hào)不成功,如何解決?1.通過(guò)Ping測(cè)試與VPN服務(wù)器的連通性:測(cè)試時(shí)注意關(guān)閉TL-ER6110/6120“安全管理”-->“攻擊防護(hù)”-->“防止WAN口ping”。注意:如果您VPN服務(wù)器遠(yuǎn)端管理使用的是域名,那么在ping這個(gè)域名的時(shí)候需要注意一下解析出來(lái)的IP是否是您服務(wù)器WAN口的IP。范文.范例.指導(dǎo).參考完美WORD格式2.檢查
2、主機(jī)前端路由器防火墻是否將PPTP、L2TP相應(yīng)端口屏蔽:PPTP使用TCP1723端口,L2TP使用UDP1701端口。3.檢查服務(wù)器設(shè)置是否正確:包括服務(wù)器是否啟用,賬號(hào)以及VPN類(lèi)型設(shè)置是否正確:4.檢查客戶端設(shè)置:1)檢查服務(wù)器地址(IP或者域名)設(shè)置是否正確:范文.范例.指導(dǎo).參考完美WORD格式2)檢查VPN類(lèi)型選擇是否正確:3)檢查用戶名密碼設(shè)置是否正確:范文.范例.指導(dǎo).參考完美WORD格式5.兩種特殊的問(wèn)題:1)當(dāng)選擇L2TPIPSECVPN時(shí),系統(tǒng)撥號(hào)失敗解決方法:(1)確認(rèn)L2TP服務(wù)器已經(jīng)啟用了IPsec功能;(2)確認(rèn)L2TP服務(wù)器中
3、的密鑰和客戶端中的密鑰是否一致;服務(wù)器:范文.范例.指導(dǎo).參考完美WORD格式客戶端:L2TP客戶端-->屬性-->安全-->IPsec設(shè)置范文.范例.指導(dǎo).參考完美WORD格式(3)上述兩步設(shè)置好之后,如果還是撥號(hào)失?。孩傩薷淖?cè)表:將prohibiteIPsec項(xiàng)刪除或?qū)⑵鋎word值修改為“0”:[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesRasManParameters]"ProhibitIpSec"=dword:00000000②將Windows系統(tǒng)的IPsecservices服務(wù)開(kāi)啟
4、2)PPTPWindows撥號(hào)提示743錯(cuò)誤Windows系統(tǒng)PPTP撥號(hào)提示“743錯(cuò)誤,遠(yuǎn)程服務(wù)器要求數(shù)據(jù)加密”,原因:VPN服務(wù)器沒(méi)有進(jìn)行加密,而Windows系統(tǒng)自帶PPTP客戶端默認(rèn)強(qiáng)制要求加密。解決方法:(1)在PPTP服務(wù)器中,將加密狀態(tài)設(shè)置為啟用。范文.范例.指導(dǎo).參考完美WORD格式(2)PPTP客戶端-->屬性-->安全,查看“要求數(shù)據(jù)加密”是否打勾。范文.范例.指導(dǎo).參考完美WORD格式6.若以上步驟設(shè)置均正常,則有可能是前端路由器不支持VPN穿透,建議您電腦直接連外網(wǎng)測(cè)試。問(wèn)題二:撥號(hào)成功,但是不能訪問(wèn)對(duì)端內(nèi)網(wǎng),怎么解決?1.本地子網(wǎng)與
5、對(duì)端內(nèi)網(wǎng)不能在同一網(wǎng)段;2.檢查對(duì)端內(nèi)網(wǎng)主機(jī)的網(wǎng)關(guān)是否是vpn服務(wù)器的lan口地址;3.檢查“在遠(yuǎn)程網(wǎng)絡(luò)上使用默認(rèn)網(wǎng)關(guān)”是否打勾:1)桌面網(wǎng)上鄰居右鍵→選擇“屬性”→在虛擬專(zhuān)用網(wǎng)絡(luò)列圖標(biāo)上右鍵選擇“屬性”2)“網(wǎng)絡(luò)”選項(xiàng),“Internet協(xié)議(TCP/IP)”→屬性范文.范例.指導(dǎo).參考完美WORD格式3)選擇“高級(jí)”4)在“常規(guī)”選項(xiàng)里勾上“在遠(yuǎn)程網(wǎng)絡(luò)上使用默認(rèn)網(wǎng)關(guān)”范文.范例.指導(dǎo).參考完美WORD格式4.如果vpn服務(wù)器里做了pppoe服務(wù)器,并且啟用了強(qiáng)制pppoe撥號(hào),那么vpn客戶端只能訪問(wèn)pppoe撥號(hào)上網(wǎng)的主機(jī),而不能訪問(wèn)對(duì)端子網(wǎng)的其他主機(jī)。
6、如果想要訪問(wèn)對(duì)端子網(wǎng)的全部主機(jī),就要禁用強(qiáng)制pppoe撥號(hào)。在ER6系列的“系統(tǒng)服務(wù)”的“PPPOE服務(wù)器”選項(xiàng)的“全局配置”里可以進(jìn)行設(shè)置。范文.范例.指導(dǎo).參考完美WORD格式5.服務(wù)器里做了訪問(wèn)控制時(shí),建議先將訪問(wèn)規(guī)則刪除測(cè)試。6.內(nèi)網(wǎng)主機(jī)是否開(kāi)啟了防火墻,如果開(kāi)啟請(qǐng)關(guān)閉。問(wèn)題三:撥號(hào)成功,想既訪問(wèn)對(duì)端內(nèi)網(wǎng)又能訪問(wèn)Internet,該怎么設(shè)置?方法一:1.配置好PPTP服務(wù)器和客戶端,參照:ER6系列路由器應(yīng)用——PPTP/L2TPVPN配置實(shí)例2.根據(jù)問(wèn)題二中第三點(diǎn)設(shè)置,勾選上“在遠(yuǎn)程網(wǎng)絡(luò)上使用默認(rèn)網(wǎng)關(guān)”同時(shí)在ER6系列路由器上勾上“啟用VPN-to-
7、Internet通道”(VPN-->PPTP/L2TP-->PPTP/L2TP隧道設(shè)置);范文.范例.指導(dǎo).參考完美WORD格式方法二:1.配置好PPTP服務(wù)器和客戶端,參照:ER6系列路由器應(yīng)用——PPTP/L2TPVPN配置實(shí)例2.根據(jù)問(wèn)題二中第三點(diǎn)設(shè)置,取消勾選“在遠(yuǎn)程網(wǎng)絡(luò)上使用默認(rèn)網(wǎng)關(guān)”3.查看PPTP、L2TP撥號(hào)獲取到的隧道地址:撥號(hào)成功后,雙擊VPN連接圖標(biāo),點(diǎn)擊“詳細(xì)信息”,“客戶端IP地址”即為VPN撥號(hào)獲取到的IP。范文.范例.指導(dǎo).參考完美WORD格式4.添加到遠(yuǎn)程局域網(wǎng)的靜態(tài)路由:(此處遠(yuǎn)端內(nèi)網(wǎng)網(wǎng)段為“192.168.0.0/24”)運(yùn)
8、行命令提示符,輸入:routeadd1