2024年3月19日发(作者：)

VPN网络配置

虚拟专用网络（Virtual Private Network，VPN）是专用网络的延伸，它包含了

类似Internet 的共享或公共网络链接。通过VPN可以以模拟点对点专用链接的

方式通过共享或公共网络在两台计算机之间发送数据。如果说得再通俗一点，VPN

实际上是"线路中的线路"，类型于城市大道上的"公交专用线"，所不同的是，由

VPN组成的"线路"并不是物理存在的，而是通过技术手段模拟出来，即是"虚拟"

的。

不过，这种虚拟的专用网络技术却可以在一条公用线路中为两台计算机建立

一个逻辑上的专用"通道"，它具有良好的保密和不受干扰性，使双方能进行自由

而安全的点对点连接，因此被网络管理员们非常广泛地关注着。现在中小企业通

过ADSL宽带网络连接互联网并建立自己的局域网比较常见，而VPN的使用范围

也已经越来越广了。

笔者就认识不少把自己家的电脑和单位的局域网通过VPN连接起来的朋友。

笔者通过调查发现现在通常有两种方法实现局域网的VPN连接：一种是在局域网

中的客户机上可以进行单个VPN连接，通过计算机的VPN功能或客户端软件建立

PPTP或IPSEC的VPN连接；另一种是在ADSL路由器上建立B2B（Branch to Branch，

网对网的连接）的VPN连接。

这两种方法各有利弊，如果实现单个计算机的VPN连接，好处是局域网中的

计算机建立VPN连接的时候不会影响其它计算机连接公网，缺点是同时只能有一

台计算机建立连接，适合于企业用户，尤其是当企业计算机比较多的时候。

而建立B2B的VPN连接以后，局域网中的计算机都连接VPN了，所有的连接

都是建立在VPN之上的，影响了连接INTERNET的速度，因为VPN连接以后建立

隧道，数据是加密的，所有的连接都要通过VPN服务器来转接，适合于经常需要

连接外网以及局域网中的计算机比较少的情况。

下面笔者就把自己设置VPN过程写出来和大家分享：

一、局域网组建配置方案

1、局域网方案 笔者单位是通过硬件路由组建的局域网，网络结构如图1

所示，包括一台ADSL路由器、一台ADSL接入设备以及HUB。

由于局域网中计算机没有公有IP地址，ADSL连接的时候从ISP那里得到的

是一个动态分配的IP地址，所以局域网中同时只能有一台计算机可以单个连接

VPN，但连接是任意的，局域网中的一台计算机连接VPN也不会影响到其它计算

机连接公网。

2、局域网配置 通过ADSL路由器组建局域网，理论上最多可以连接253

台计算机。路由器从出厂就默认配置Router IP：192.168.1.1，局域网中的其

它客户机可以配置IP为192.168.1.*，网关设置为：192.168.1.1，子网掩码为：

255.255.255.0，下面笔者以Vigor ADSL路由器为例子说明如何进行配置。