Vigor路由器中文使用手冊(cè)

1、Vigor 全系列中文說(shuō)明書(shū)（版本1）第一章 基本設(shè)置 (Basic Setup)1管理員密碼設(shè)置(Administrator Password Setup)-22. 配置局域網(wǎng)IP和DHCP(Lan TCP/IP and DHCP Setup)-2第二章 快速設(shè)置 (Quick Setup)1互聯(lián)網(wǎng)訪(fǎng)問(wèn)設(shè)置(Internet Access Setup)-5第三章 高級(jí)設(shè)置 (Advanced Setup)1動(dòng)態(tài)域名設(shè)置(Dynamic DDNS Setup)-112撥號(hào)時(shí)間表設(shè)置(Call Schedule Setup)-133NAT(網(wǎng)絡(luò)地址翻譯)設(shè)置(NAT Setup)-164靜態(tài)路由

2、設(shè)置(Static Route Setup)-225IP過(guò)慮和防火墻設(shè)置(IP Filter/Firewall Setup)-256VPN和遠(yuǎn)程訪(fǎng)問(wèn)設(shè)置(VPN and Remote Access Setup)-317UPnP服務(wù)設(shè)置(UpnP Service Setup)-478VoIP設(shè)置(VoIP Setup)-489VLAN和流量控制(VLAN/Rate Control)-5310.QoS控制設(shè)置(QoS Control Setup)-54第四章 系統(tǒng)管理（System Management）1.在線(xiàn)狀態(tài)(Online Status)-592.VPN連接狀態(tài)(VPN Connectio

3、n Management)-593.配置備份與導(dǎo)入(Configuration Backup/Restoration)-604.系統(tǒng)日志與郵件警報(bào)(Syslog/Mail Alert Setup)-615.時(shí)間設(shè)置(Time Setup)-626.管理設(shè)置(Management Setup)-627.診斷工具(Diagnostic Tools)-638.重啟系統(tǒng)(Reboot System)-679.軟件版本升級(jí)(Firmware Upgrade)-68第一章 基本設(shè)置（Basic Setup）功能介紹：在基本設(shè)置組中，你能改變管理員密碼和內(nèi)網(wǎng)（LAN）接口的IP配置，以及本地DHCP服務(wù)器設(shè)

4、置1管理員密碼設(shè)置(Administrator Password Setup)因?yàn)榘踩缘脑?，我們?qiáng)烈建議你為路由器設(shè)置一個(gè)管理員密碼。路由器初始是沒(méi)有密碼的。如果你不設(shè)置密碼，任何用戶(hù)都能從本地網(wǎng)絡(luò)或者Internet登陸到路由器并改變配置。單擊Administrator Password Setup，打開(kāi)如下所以的屏幕。Old Password（原始密碼)：輸入當(dāng)前的管理員密碼。如果是第一次設(shè)置密碼，該行為空。New Password（新密碼）：屬于一個(gè)新的管理員密碼。Retype New Password（確認(rèn)新密碼）：再次輸入新的密碼進(jìn)行確認(rèn)。單擊OK。2.配置局域網(wǎng)IP和DHCP（

5、Lan TCP/IP and DHCP Setup）對(duì)于LAN接口，有兩個(gè)IP地址設(shè)置組合。1st IP address/netmask是為私網(wǎng)用戶(hù)或NAT用戶(hù)使用，2nd IP address/netmask是為具有公網(wǎng)地址的用戶(hù)使用。為了使用公網(wǎng)地址，你應(yīng)該向你的ISP申請(qǐng)一個(gè)公網(wǎng)IP段。例如，ISP會(huì)給某些DSL帳戶(hù)分配少許公網(wǎng)IP地址給你的本地網(wǎng)絡(luò)使用。你能給你的路由器使用一個(gè)IP，2nd IP address/netmask應(yīng)該配置為公網(wǎng)IP。其他的本地PC應(yīng)該設(shè)置路由器的IP作為默認(rèn)網(wǎng)關(guān)。當(dāng)DSL建立到ISP的連接后，每個(gè)本地PC將直接路由到Internet。同時(shí)你可以使用1st

6、IP address/netmask連接其他的私網(wǎng)用戶(hù)。這些用戶(hù)的IP地址將被路由器轉(zhuǎn)換為2nd IP地址并通過(guò)DSL連接發(fā)送出去。For NAT Usage：（默認(rèn)：總是啟用）1st IP Address：連接到本地私網(wǎng)的私有IP地址（默認(rèn)：）。1st Subnet Mask：本地私網(wǎng)的子網(wǎng)掩碼（默認(rèn)：/24）。For IP Routing Usage：（默認(rèn)：不啟用）Enable：?jiǎn)⒂玫诙€(gè)IP地址設(shè)置。Disable：不啟用第二個(gè)IP地址設(shè)置。2nd IP Address：設(shè)置一個(gè)公網(wǎng)IP地址。2nd Subnet Mask：公網(wǎng)地址的子網(wǎng)

7、掩碼。RIP Protocol Control：Disable：屏蔽LAN接口上的RIP包交換。1st Subnet：設(shè)置第一個(gè)子網(wǎng)與連接到LAN接口的相鄰路由器交換RIP數(shù)據(jù)包。2nd Subnet：設(shè)置第二個(gè)子網(wǎng)與連接到LAN接口的相鄰路由器交換RIP數(shù)據(jù)包。配置DHCP服務(wù)器DHCP（動(dòng)態(tài)主機(jī)配置協(xié)議）。為任何配置為DHCP客戶(hù)端的本地用戶(hù)分派相關(guān)的IP設(shè)置Activate：（默認(rèn)：yes）。Yes：?jiǎn)⒂肈HCP服務(wù)器。No：不啟用DHCP服務(wù)器。Start IP Address：設(shè)置IP地址池的起始IP地址。IP Pool Counts：設(shè)置IP地址池中的IP數(shù)量。Gateway IP

8、 Address：為DHCP服務(wù)器設(shè)置網(wǎng)關(guān)IP地址。通常，當(dāng)路由器作為默認(rèn)網(wǎng)關(guān)時(shí)，這個(gè)地址應(yīng)該與LAN口的第一個(gè)IP地址相同。DNS Server IP Address：（默認(rèn)：沒(méi)有）。DNS（域名系統(tǒng)）。每個(gè)Internet主機(jī)必須有一個(gè)唯一的IP地址，他們也可以有一個(gè)人類(lèi)所熟悉的容易記憶的名字，如：。DSN服務(wù)器的功能是翻譯這個(gè)名字到他的等價(jià)的IP地址。Primary IP Address：設(shè)置第一個(gè)DNS服務(wù)器的IP地址。Secondary IP Address：設(shè)置第二個(gè)DNS服務(wù)器的IP地址。注釋?zhuān)喝绻谝缓偷诙€(gè)DNS服務(wù)器IP地址都沒(méi)有設(shè)置，路由器在向本地用戶(hù)分配IP地址時(shí)使用路

9、由器自己的IP地址作為客戶(hù)的DNS代理服務(wù)器，并維護(hù)一個(gè)DNS緩存。如果域名對(duì)應(yīng)的IP地址已經(jīng)在DNS緩存中，路由器立即解析這個(gè)域名。否則，路由器轉(zhuǎn)發(fā)DNS查詢(xún)包到外部DNS服務(wù)器。第二章 快速設(shè)置1互聯(lián)網(wǎng)訪(fǎng)問(wèn)設(shè)置（Internet Access Setup）功能介紹：在快速設(shè)置組中，你能配置路由器使用不同的方式訪(fǎng)問(wèn)Internet（如：PPPoE、PPTP或動(dòng)態(tài)/靜態(tài)IP）。對(duì)于大多數(shù)用戶(hù)來(lái)說(shuō)，Internet訪(fǎng)問(wèn)是最主要的應(yīng)用。本路由器支持通過(guò)以太網(wǎng)的廣域網(wǎng)（WAN）接口訪(fǎng)問(wèn)Internet。下面的部分將詳細(xì)說(shuō)明不同的寬帶訪(fǎng)問(wèn)設(shè)置。當(dāng)你從快速設(shè)置組中點(diǎn)擊Internet Access Se

10、tup時(shí)，出現(xiàn)如下設(shè)置頁(yè)。有三種可用的方法訪(fǎng)問(wèn)Internet。PPPoE：大多數(shù)DSL modem用戶(hù)使用的方法。所有本地用戶(hù)能共享一個(gè)PPPoE連接訪(fǎng)問(wèn)Internet。PPTP：某些DSL服務(wù)供應(yīng)商提供一個(gè)特殊的DSL modem(如：阿爾卡特的DSL modem)。這種類(lèi)型的modem僅支持使用PPTP隧道的方法去訪(fǎng)問(wèn)Internet。在這些方法中，你創(chuàng)建一個(gè)PPTP隧道來(lái)承載PPP會(huì)話(huà)并在DSL modem處終止。一旦隧道建立，這種類(lèi)型的DSL modem將轉(zhuǎn)發(fā)PPP會(huì)話(huà)到ISP。當(dāng)PPP會(huì)話(huà)建立時(shí)，所有的本地用戶(hù)將能共享這個(gè)PPP會(huì)話(huà)去訪(fǎng)問(wèn)Internet。Static or Dy

11、namic IP：在這個(gè)頁(yè)面你可以配置WAN口使用靜態(tài)（固定）IP或者動(dòng)態(tài)（DHCP客戶(hù)端）IP地址。大多數(shù)的Cable用戶(hù)將使用動(dòng)態(tài)IP地址的方式從Cable頭端系統(tǒng)獲取公網(wǎng)地址。在你連接一個(gè)寬帶訪(fǎng)問(wèn)設(shè)備（如：DSL/Cable modem）到路由器之前，你需要知道你的ISP提供的是哪種類(lèi)型的Internet訪(fǎng)問(wèn)方式。一下部分涉及到廣泛使用的四種寬帶訪(fǎng)問(wèn)服務(wù)。他們是PPPoE客戶(hù)端、PPTP客戶(hù)端、DSL使用靜態(tài)IP、Cable使用的動(dòng)態(tài)IP（DHCP客戶(hù)端）。大多數(shù)情況，你將從寬帶訪(fǎng)問(wèn)服務(wù)提供商處得到DSL或Cable modem。路由器是連接到寬帶設(shè)備之后的并作為一個(gè)NAT或IP路由器進(jìn)

12、行寬帶連接。配置：（ADSL設(shè)置）PPPoE：?jiǎn)螕鬒nternet Access Setup->PPPoE進(jìn)入設(shè)置頁(yè)P(yáng)PPoE SetupPPPoE Link：選取Enable，在WAN口啟用PPPoE客戶(hù)端協(xié)議。ISP Access SetupISP Name：輸入ISP名字。Username：輸入ISP提供的用戶(hù)名。Password：輸入ISP提供的密碼。Scheduler（115）：輸入時(shí)間表的序號(hào)，按時(shí)間表計(jì)劃控制Internet訪(fǎng)問(wèn)。PPP/MP SetupPPP Autherntication：選擇PAP or CHAP獲得最大的兼容性。Always On：選取它，強(qiáng)制Int

13、ernet訪(fǎng)問(wèn)總是在線(xiàn)，你將看到Idle Timeout設(shè)置框變?yōu)椴豢捎?。Idle Timeout：空閑超時(shí)意味著在預(yù)設(shè)的空閑時(shí)間到期后路由器會(huì)斷掉連接。默認(rèn)是180秒。如果你設(shè)置為0，PPP會(huì)話(huà)將不會(huì)自己中斷。IP Address Assignment Method（IPCP）Fixed IP：選擇No（動(dòng)態(tài)IP）。除非你的ISP給你提供了一個(gè)靜態(tài)IP地址，才選擇Yes。Fixed IP Address：如果你的ISP給你提供了一個(gè)靜態(tài)IP地址，在這里輸入。點(diǎn)擊OK。PPTP設(shè)置單擊Internet Access Setup->PPTP進(jìn)入設(shè)置頁(yè)。以下的設(shè)置頁(yè)面僅做示例，你的DSL服務(wù)

14、提供商會(huì)給你提供精確的設(shè)置參數(shù)。PPTP SetupPPTP Link：選取Enable，啟用PPTP客戶(hù)端建立一個(gè)到連接到WAN口的DSL modem的通道。PPTP Server IP Address：指定為DSL Modem的IP地址，該Modem必須已經(jīng)啟用PPTP。參考DSL Modem的用戶(hù)手冊(cè)。ISP Access SetupISP Name：輸入ISP的名稱(chēng)。Username：輸入ISP提供的用戶(hù)名。Password：輸入ISP提供的密碼。Scheduler（1-15）：輸入時(shí)間表的序號(hào)，按計(jì)劃的時(shí)間控制訪(fǎng)問(wèn)到Internet。PPP/MP SetupPPP Authentic

15、ation：選擇PAP or CHAP獲得最大的兼容性。Always On：選取它，強(qiáng)制Internet訪(fǎng)問(wèn)總是在線(xiàn)，你將看到Idle Timeout設(shè)置框變?yōu)椴豢捎?。Idle Timeout：空閑超時(shí)意味著在預(yù)設(shè)的空閑時(shí)間到期后路由器會(huì)斷掉連接。默認(rèn)是180秒。如果你設(shè)置為0，PPP會(huì)話(huà)將不會(huì)自己中斷。IP Address Assignment Method（IPCP）Fixed IP：選擇No（動(dòng)態(tài)IP）。除非你的ISP給你提供了一個(gè)靜態(tài)IP地址，才選擇Yes。Fixed IP Address：如果你的ISP給你提供了一個(gè)靜態(tài)IP地址，在這里輸入。WAN IP Network Settin

16、gsObtain an IP address automatically：設(shè)置WAN接口作為DHCP客戶(hù)端，它將從DHCP服務(wù)器或者啟用PPTP的DSL Modem獲得IP網(wǎng)絡(luò)設(shè)置參數(shù)。Specify an IP address：如果你不能確定是否在LAN2/WAN接口上有DHCP服務(wù)可用，你也可以手動(dòng)的給接口指定一個(gè)IP地址。需要注意的是IP地址和子網(wǎng)掩碼設(shè)置必須與Modem在同一個(gè)網(wǎng)絡(luò)。單擊OK。使用DSL/Cable Modem指派一個(gè)或多個(gè)靜態(tài)IP在這種應(yīng)用中，從你的DSL或Cable ISP處得到一個(gè)固定公網(wǎng)IP地址或者一段公網(wǎng)地址。大多數(shù)情況下，Cable ISP提供一個(gè)固定的IP

17、，而DSL ISP會(huì)提供一段地址。如果你有一個(gè)公網(wǎng)的IP地址段，你可以選擇將一個(gè)或者多個(gè)IP地址指派給WAN口。單擊Internet Access Setup->Static or Dynamic IP進(jìn)入設(shè)置頁(yè)。Access ControlBroadband Access：選取Enable，打開(kāi)寬帶訪(fǎng)問(wèn)功能。Keep WAN ConnectionEnable PING to keep alive：通常這個(gè)功能主要用在動(dòng)態(tài)IP環(huán)境。RIP ProtocolEnable RIP：選取它可以打開(kāi)在WAN口上進(jìn)行RIP信息交換。對(duì)于大多數(shù)Internet訪(fǎng)問(wèn)，你并不需要使用這個(gè)選項(xiàng)。WAN I

18、P Network SettingsSpecify an IP address：當(dāng)我們使用靜態(tài)IP的時(shí)候，必須選擇該項(xiàng)，指定IP地址，子網(wǎng)掩碼以及網(wǎng)關(guān)地址。單擊OK。如果你有多個(gè)公網(wǎng)IP指派到WAN接口。單擊WAN IP Alias，彈出如下的窗口，你可以在這個(gè)頁(yè)面指派附加的IP。使用DSL/Cable Modem的動(dòng)態(tài)IP配置Cable ISP通常使用這種應(yīng)用方式。單擊Internet Access Setup->Static or Dynamic IP進(jìn)入設(shè)置頁(yè)。Access ControlBroadband Access：選取Enable，打開(kāi)寬帶訪(fǎng)問(wèn)功能。Keep WAN Con

19、nectionEnable PING to keep alive：通常這個(gè)功能主要用在動(dòng)態(tài)IP環(huán)境。RIP ProtocolEnable RIP：選取它可以打開(kāi)在WAN口上進(jìn)行RIP信息交換。對(duì)于大多數(shù)Internet訪(fǎng)問(wèn)，你并不需要使用這個(gè)選項(xiàng)。WAN IP Network SettingsObtain an IP address automatically：使用動(dòng)態(tài)IP必須啟用該選項(xiàng)。Router Name：根據(jù)你的提供商的不同，該項(xiàng)可填可不填。某些ISP會(huì)要求這個(gè)名字做訪(fǎng)問(wèn)驗(yàn)證。Domain Name：根據(jù)你的提供商的不同，該項(xiàng)可填可不填。Default MAC Address&

20、Specify a MAC Address：這兩個(gè)選項(xiàng)是互斥的。某些ISP使用一個(gè)指定的MAC地址做訪(fǎng)問(wèn)驗(yàn)證，這種情況下你需要選取Specify a MAC Address，并輸入指定的MAC地址。單擊OK并重啟路由器后該項(xiàng)設(shè)置生效。第三章 高級(jí)設(shè)置（Advanced Setup）1動(dòng)態(tài)域名設(shè)置（Dynamic DDNS Setup）功能介紹：在配置動(dòng)態(tài)域名功能之前，你應(yīng)該先向動(dòng)態(tài)域名提供商申請(qǐng)一個(gè)免費(fèi)的域名。路由器可支持到3個(gè)動(dòng)態(tài)域名帳號(hào)，并支持如下的一些提供商：、。動(dòng)態(tài)域名功能允許路由器到指定的動(dòng)態(tài)域名服務(wù)器更新自己的當(dāng)前在線(xiàn)WAN 口地址。只要路由器在線(xiàn)，你就可以使用注冊(cè)的域名從Inte

21、rnet訪(fǎng)問(wèn)路由器或者路由器內(nèi)部的虛擬服務(wù)器。配置啟用動(dòng)態(tài)域名功能并增加帳號(hào)1 假定你有一個(gè)注冊(cè)的域名：，注冊(cè)用戶(hù)名：test，密碼：test。2 登陸到路由器Web配置界面，單擊Dynamic DNS Setup，如下所示。3 選取Enable Dynamic DNS Setup并點(diǎn)擊帳戶(hù)序號(hào)Index1，給路由器增加一個(gè)帳號(hào)。4 選取Enable Dynamic DNS Account，并選擇正確的服務(wù)提供商：，輸入注冊(cè)的主機(jī)名：hostname，在Domain Name中輸入域名后綴：。下面的兩個(gè)空格輸入你的帳

22、戶(hù)名Login Name：test和密碼Password：test。5 單擊OK按鈕激活剛才的設(shè)置。注意：不是所有的動(dòng)態(tài)域名提供商都支持Wildcard和Backup MX特性的。你應(yīng)該到他們的站點(diǎn)獲取更多的信息。關(guān)閉動(dòng)態(tài)域名功能并清除所有帳戶(hù)1 登陸到Web配置界面，單擊Dynamic DNS Setup。2 清除Enable Dynamic DNS Setup的選擇。單擊Clear All按鈕關(guān)閉動(dòng)態(tài)域名功能并清除所有帳戶(hù)。刪除一個(gè)動(dòng)態(tài)域名帳號(hào)1 登陸到Web配置界面，單擊Dynamic DNS Setup。2 單擊你想要?jiǎng)h除的帳戶(hù)的序號(hào)Index ？，點(diǎn)擊Clear All按鈕刪除該帳號(hào)

23、。檢查動(dòng)態(tài)域名功能是否正常的方法使用ping命令1 路由器在線(xiàn)后，使用ping命令去ping你注冊(cè)的域名，檢查它是否工作正常。2 登陸到Web界面，點(diǎn)擊Online Status，檢查你的動(dòng)態(tài)域名解析的IP地址與路由器的WAN口地址是否一致。查看DDNS日志1 登陸到Web界面，單擊Dynamic DNS Setup。2 按下View Log按鈕將顯示如下的DDNS更新日志A：登陸名H：不帶后綴的域名注意：如果你的DDNS更新有任何問(wèn)題，日志能幫助你找到問(wèn)題的所在。3 單擊Online Status可知道當(dāng)前的WAN口IP地址你可以看到橙色的框中顯示的IP和日志中的Return Code一致，

24、表示動(dòng)態(tài)域名更新成功。附：某些帳戶(hù)在更新日志中的Return code不顯示IP地址。2撥號(hào)時(shí)間表設(shè)置（Call Schedule Setup）功能介紹通過(guò)使用撥號(hào)時(shí)間表配置，可以控制路由器在指定的時(shí)間撥號(hào)上網(wǎng)、斷線(xiàn)，以及在指定的時(shí)間控制VPN連接通道的建立和斷開(kāi)。配置撥號(hào)時(shí)間表之前，你應(yīng)該適當(dāng)配置路由器的時(shí)間功能，并為指定的Internet訪(fǎng)問(wèn)排列時(shí)間表。時(shí)間表是與路由器的時(shí)間協(xié)同工作的。路由器可支持最多15個(gè)時(shí)間表配置。單擊Call Shcedule Setup，你將看到如下的配置頁(yè)面點(diǎn)擊Clear All按鈕將清除所有的時(shí)間表配置增加一個(gè)時(shí)間表1 點(diǎn)擊任一序號(hào)，進(jìn)入如下的時(shí)間表詳細(xì)設(shè)置頁(yè)

25、2 每一設(shè)置項(xiàng)的詳細(xì)說(shuō)明如下：Enable Schedule Setup：選取，啟用時(shí)間表。Start Date(yyyy-mm-dd)：指定時(shí)間表的開(kāi)始日期。Start Time(hh:mm)：指定時(shí)間表的開(kāi)始時(shí)間。Duration Time(hh:mm)：指定時(shí)間表的持續(xù)時(shí)間。Action：指定在時(shí)間表的作用期間應(yīng)該應(yīng)用采取哪種動(dòng)作。-Force On：建立連接。-Force Down：指定斷開(kāi)連接。-Enable Dial-On-Demand：指定連接為按需撥號(hào)，應(yīng)在Idle Timeout中指定空閑超時(shí)時(shí)間值。-Disable Dial-On-Demand：當(dāng)有流量時(shí)保持連接。一旦沒(méi)有

26、流量的空閑超時(shí)到期，連接就會(huì)斷開(kāi)，并且在時(shí)間表的作用期內(nèi)再也不能建立連接。How Often：指定時(shí)間表的周期-Once：指定時(shí)間表僅運(yùn)行一次。-Weekdays：指定按周為周期運(yùn)行時(shí)間表。3 指定適當(dāng)?shù)某掷m(xù)時(shí)間和動(dòng)作，并點(diǎn)擊OK按鈕應(yīng)用改變。4 給特定的Internet訪(fǎng)問(wèn)配置指定時(shí)間表。刪除一個(gè)撥號(hào)時(shí)間表1 單擊Call Schedule Setup和你想要?jiǎng)h除的時(shí)間表序號(hào)。2 單擊Clear按鈕清除當(dāng)前配置。使用示例我想控制PPPoE的連接在一周的每天9:00到18:00總是在線(xiàn)（Force On）。其他時(shí)間Internet訪(fǎng)問(wèn)連接應(yīng)該關(guān)閉（Force Down）。1 確保PPPoE連接

27、和時(shí)間設(shè)置（Time Setup）工作正常。2 配置PPPoE在一周的每天9:00到18:00總是在線(xiàn)。3 配置從18:00到第二天9:00期間強(qiáng)制關(guān)閉連接（Force Down）。4 將上兩個(gè)配置指定到PPPoE配置中?，F(xiàn)在PPPoE連接將按照在時(shí)間表中預(yù)定的時(shí)間計(jì)劃執(zhí)行強(qiáng)制在線(xiàn)（Force On）和強(qiáng)制關(guān)閉（Force Down）的動(dòng)作。3NAT（網(wǎng)絡(luò)地址翻譯）設(shè)置功能介紹NAT（網(wǎng)絡(luò)地址翻譯）是映射一個(gè)或多個(gè)IP地址和IP服務(wù)端口到不同的指定地址和端口的一個(gè)方法。NAT具有如下兩個(gè)功能：它允許局域網(wǎng)內(nèi)部的許多PC的私有IP地址翻譯到由ISP提供的一個(gè)或多個(gè)公網(wǎng)IP地址，節(jié)省用戶(hù)的成本。它

28、能隱藏重要機(jī)器的真實(shí)地址，實(shí)現(xiàn)安全特性以防止Internet上的潛在黑客攻擊。NAT配置通常你使用路由器時(shí)會(huì)啟用NAT功能。NAT代表網(wǎng)絡(luò)地址翻譯。工作機(jī)制如下：路由器從ISP哪里獲得一個(gè)或多個(gè)全球可路由的公網(wǎng)IP地址。本地主機(jī)使用RFC-1918所定義的私有網(wǎng)絡(luò)地址與路由器通信。路由器翻譯私有地址到可路由的公網(wǎng)地址，然后使用這個(gè)地址訪(fǎng)問(wèn)Internet。下面詳細(xì)說(shuō)明特定應(yīng)用的NAT特性。點(diǎn)擊NAT Setup打開(kāi)設(shè)置頁(yè)面。你可以在頁(yè)面上看到RFC-1918中所定義的私有地址段。通常我們給路由器使用/24子網(wǎng)段。設(shè)置通過(guò)公網(wǎng)可訪(fǎng)問(wèn)本地內(nèi)部服務(wù)器端口重定向表可以用來(lái)向公網(wǎng)開(kāi)

29、放內(nèi)部服務(wù)器，或者開(kāi)放一個(gè)特定的端口給內(nèi)部主機(jī)。Internet上的主機(jī)可以使用路由器WAN口的IP地址訪(fǎng)問(wèn)到內(nèi)部網(wǎng)絡(luò)的服務(wù)，如：FTP、WWW等。下面的例子說(shuō)明了內(nèi)部的一個(gè)FTP服務(wù)器是如何對(duì)公網(wǎng)開(kāi)放的。該內(nèi)部FTP服務(wù)器運(yùn)行在主機(jī)0上。如上圖所示，端口重定向表給內(nèi)部主機(jī)提供了10個(gè)端口映射項(xiàng)。Service Name：指定特定的網(wǎng)絡(luò)服務(wù)的名稱(chēng)。Protocol：指定傳輸層協(xié)議（TCP或UDP）。Public Port：指定哪個(gè)端口被重定向到內(nèi)部主機(jī)。Private IP：指定提供服務(wù)的內(nèi)部主機(jī)的私有IP地址。Private Port：指定內(nèi)部主機(jī)提供服務(wù)的私有端口號(hào)。

30、Active：選取，激活該項(xiàng)端口映射條目。點(diǎn)擊OK注釋?zhuān)憾丝谵D(zhuǎn)發(fā)只能應(yīng)用到外部用戶(hù)，在你的局域網(wǎng)中的內(nèi)部用戶(hù)不能訪(fǎng)問(wèn)你的外部公網(wǎng)IP地址來(lái)訪(fǎng)問(wèn)內(nèi)部服務(wù)。內(nèi)部用戶(hù)應(yīng)通過(guò)本地私有地址訪(fǎng)問(wèn)服務(wù)器，或者你能在widows主機(jī)文件中設(shè)置一個(gè)別名來(lái)訪(fǎng)問(wèn)。請(qǐng)僅重定向你知道的必須轉(zhuǎn)發(fā)的端口，而不是轉(zhuǎn)發(fā)全部端口。否則會(huì)影響到NAT設(shè)備所具有的防火墻安全性。DMZ主機(jī)設(shè)置點(diǎn)擊DMZ Host Setup打開(kāi)設(shè)置頁(yè)。DMZ主機(jī)設(shè)置允許一個(gè)指定的內(nèi)部用戶(hù)暴露到Internet中，使用某些特定目的的應(yīng)用程序，如：Netmeeting或Internet游戲等。DMZ Enable：選取它啟用DMZ功能。DMZ Host

31、IP：輸入DMZ主機(jī)的IP地址。開(kāi)放端口設(shè)置Vigor路由器能支持如下的三種不同的端口映射方法：端口重定向（Port Redirection）：如果端口號(hào)匹配，數(shù)據(jù)包被轉(zhuǎn)發(fā)到指定的本地PC。一個(gè)用戶(hù)也能翻譯一個(gè)端口到本地的另一個(gè)端口。開(kāi)放端口（Open Ports）：類(lèi)似端口重定向，但你可以定義一個(gè)端口范圍。DMZ主機(jī)（DMZ host）：完全開(kāi)放一個(gè)PC。所有向內(nèi)的數(shù)據(jù)包將轉(zhuǎn)發(fā)到你指定的本地PC。對(duì)于從內(nèi)部其他PC向外請(qǐng)求所接收到的響應(yīng)數(shù)據(jù)包和匹配上面兩個(gè)方法的到來(lái)數(shù)據(jù)包例外。當(dāng)你同時(shí)使用這三個(gè)系統(tǒng)時(shí)，有一個(gè)優(yōu)先級(jí)結(jié)構(gòu)可用。Port Redirection > Open Ports &

32、gt; DMZ例如：如果到來(lái)的數(shù)據(jù)包的端口號(hào)匹配端口重定向和開(kāi)放端口的規(guī)則，數(shù)據(jù)包將被轉(zhuǎn)發(fā)到端口重定向所指定的本地地址。眾所周知的端口號(hào)列表（View Well-Known Ports List）該頁(yè)提供了常見(jiàn)的眾所周知的端口號(hào)，你可以參考。多NAT（Mutli-NAT）設(shè)置如果你有一組靜態(tài)IP，那么你能使用多NAT特性設(shè)置多個(gè)DMZ主機(jī)或多個(gè)開(kāi)放端口主機(jī)。下面將向你示例怎樣設(shè)置多NAT特性當(dāng)你點(diǎn)擊WAN IP Alias按鈕時(shí)，將打開(kāi)一個(gè)窗口，你可以輸入你的公網(wǎng)IP。加入NAT地址池（Join NAT IP Pool）選擇框的意思是本地用戶(hù)能使用這個(gè)IP連接到Internet。如果你沒(méi)有選取

33、它，本地用戶(hù)將不能使用這個(gè)IP。設(shè)置好WAN口的多IP后，你就能設(shè)置多DMZ或多開(kāi)放端口，如下所示：4靜態(tài)路由設(shè)置（Static Route Setup）功能介紹如果你在路由器后面有許多私有子網(wǎng)，或者你想通過(guò)內(nèi)部路由器訪(fǎng)問(wèn)另外的公共子網(wǎng)，你都可以配置路由器路由IP數(shù)據(jù)包到那些內(nèi)部IP網(wǎng)絡(luò)。他們使用LAN TCP/IP and DHCP Setup中的1st IP地址和子網(wǎng)掩碼域。路由器默認(rèn)也有內(nèi)置的RIP（路由信息協(xié)議）。如果相鄰路由器有相同的協(xié)議，RIP將被用來(lái)交換路由信息。在這里，靜態(tài)路由設(shè)置僅提供一個(gè)方法，指導(dǎo)特定的IP數(shù)據(jù)包通過(guò)特定的路由器。配置-增加靜態(tài)路由到內(nèi)部私有和公共網(wǎng)絡(luò)假定I

34、nternet訪(fǎng)問(wèn)已經(jīng)配置并工作正常。你使用1st子網(wǎng)地址/24沖浪Internet，也有一個(gè)內(nèi)部私有子網(wǎng)/24通過(guò)一個(gè)內(nèi)部路由器（/24）和一個(gè)內(nèi)部公共子網(wǎng)/24通過(guò)一個(gè)內(nèi)部路由器（/24）。并且路由器/24是路由器/24的默認(rèn)網(wǎng)關(guān)。1 點(diǎn)擊LAN TCP/IP and DHCP Setup，選擇RIP Protocol Control為1st Subnet，點(diǎn)擊OK按鈕。注釋?zhuān)涸O(shè)置RIP Protocol Control為1st Su

35、bnet有兩個(gè)不同的意思。第一個(gè)意思是LAN口能通過(guò)1st子網(wǎng)(/24)與相鄰路由器交換RIP包。第二個(gè)意思是那些內(nèi)部私網(wǎng)（如：/24）訪(fǎng)問(wèn)Internet時(shí)能通過(guò)本地路由器使用NAT，但互相之間進(jìn)行IP路由。2 增加一個(gè)靜態(tài)路由條目，到內(nèi)部私網(wǎng)/24通過(guò)內(nèi)部路由器/24。點(diǎn)擊Static Route Setup->Index Number如下所示增加到目的子網(wǎng)/24的靜態(tài)路由。3 增加到內(nèi)部公共子網(wǎng)/28的靜態(tài)路由，通過(guò)路由器

36、/24。注釋?zhuān)耗阋矐?yīng)該在路由器/24中增加靜態(tài)路由條目，路由到/24和/24子網(wǎng)的IP數(shù)據(jù)包通過(guò)路由器/24。4 點(diǎn)擊Static Route Setup->View Routing Table查看當(dāng)前的路由表。-刪除或關(guān)閉一個(gè)靜態(tài)路由條目1 點(diǎn)擊Static Route Setup選擇你想要?jiǎng)h除的序號(hào)。2 選擇Status/Action為Empty/Clear。點(diǎn)擊Ok按鈕刪除路由。5IP過(guò)慮和防火墻設(shè)置（IP Filter/Firewall Setup）功能介紹IP過(guò)慮和防火墻功能可幫助你保護(hù)本

37、地網(wǎng)絡(luò)免遭來(lái)自外部的攻擊。它也提供一個(gè)方法限制本地用戶(hù)訪(fǎng)問(wèn)Internet。另外，它能過(guò)慮特定的外出數(shù)據(jù)包觸發(fā)路由器建立外出連接。防火墻概述IP過(guò)濾器/防火墻包括兩種類(lèi)型的過(guò)濾器：呼叫過(guò)濾器（Call Filter）和數(shù)據(jù)過(guò)濾器（Data Filter）。前一個(gè)（Call Filter）是用來(lái)阻止或允許能觸發(fā)路由器建立外出連接的IP數(shù)據(jù)包。后一個(gè)（Data Filter）是當(dāng)WAN連接已經(jīng)建立后，用來(lái)阻止或允許能通過(guò)路由器的IP數(shù)據(jù)包類(lèi)型。在概念上，當(dāng)一個(gè)外出數(shù)據(jù)包被路由到WAN口時(shí)，IP過(guò)濾器將決定是否應(yīng)該將數(shù)據(jù)包轉(zhuǎn)發(fā)到呼叫過(guò)濾器或數(shù)據(jù)過(guò)濾器。如果WAN鏈路是關(guān)閉的，數(shù)據(jù)包將進(jìn)入呼叫過(guò)濾器。

38、如果不允許數(shù)據(jù)包觸發(fā)路由器撥號(hào)，該數(shù)據(jù)包被丟棄。否則，它將發(fā)起一個(gè)呼叫建立WAN連接。如果路由器的WAN鏈路是通的，數(shù)據(jù)包將穿過(guò)數(shù)據(jù)過(guò)濾器。如果數(shù)據(jù)包類(lèi)型是被設(shè)置為阻止，它將被丟棄。否則，它將被發(fā)往WAN口。另外，如果到來(lái)的數(shù)據(jù)包從WAN口進(jìn)入，它將直接穿過(guò)數(shù)據(jù)過(guò)濾器。如果數(shù)據(jù)包的類(lèi)型被設(shè)置為阻止，它將被丟棄。否則，它將被發(fā)送到LAN口。過(guò)濾器架構(gòu)如下所示：以下的部分將更多的闡述有關(guān)使用Web配置界面設(shè)置IP過(guò)濾器/防火墻的問(wèn)題。過(guò)濾器有12個(gè)過(guò)濾器組合，每個(gè)組合有7個(gè)過(guò)濾器規(guī)則?？偣灿?4個(gè)過(guò)濾器規(guī)則。默認(rèn)情況下，呼叫過(guò)濾器定義在過(guò)濾器組合1（Set 1），數(shù)據(jù)過(guò)濾器定義在過(guò)濾器組合2（Se

39、t 2）。General Setup：某些通用設(shè)置可用。Filter Setup：這里是IP過(guò)濾器配置的12個(gè)過(guò)濾器組合。Set to Factory Default：點(diǎn)擊這里恢復(fù)過(guò)濾器規(guī)則到默認(rèn)值。通用設(shè)置（General Setup）在通用設(shè)置頁(yè)，你能啟用/關(guān)閉呼叫過(guò)濾器或數(shù)據(jù)過(guò)濾器，為每個(gè)過(guò)濾器指定開(kāi)始過(guò)濾器組合，配置日志設(shè)置，為日志數(shù)據(jù)包復(fù)制設(shè)定MAC地址。呼叫過(guò)濾器（Call Filter）：選取Enable激活呼叫過(guò)濾器功能。為呼叫過(guò)濾器指定一個(gè)開(kāi)始位置。數(shù)據(jù)過(guò)濾器（Data Filter）：選取Enable激活數(shù)據(jù)過(guò)濾器功能，為數(shù)據(jù)過(guò)濾器指定一個(gè)開(kāi)始位置。日志標(biāo)記（Log Fla

40、g）：為排解問(wèn)題的需要，你能在這里指定過(guò)濾器日志。None：日志功能不啟用。Block：所有被阻止的數(shù)據(jù)包將被記錄。Pass：所有通過(guò)的數(shù)據(jù)包將被記錄。No Match：日志功能將記錄所有沒(méi)有匹配的數(shù)據(jù)包。注釋?zhuān)寒?dāng)你在Telnet終端輸入“l(fā)og -f”時(shí)將顯示過(guò)濾器日志。MAC Address for Packet Duplication：記錄的數(shù)據(jù)包也可以通過(guò)以太網(wǎng)記錄到另外的地方。如果你想要從路由器復(fù)制記錄的數(shù)據(jù)包到其他的網(wǎng)絡(luò)設(shè)備，你必須輸入那個(gè)設(shè)備的MAC地址（16進(jìn)制格式）。輸入“0”屏蔽這個(gè)特性。這個(gè)特性在以太網(wǎng)環(huán)境下很有幫助作用。編輯過(guò)濾器組合Comments：輸入過(guò)濾器組合的描

41、述。最大長(zhǎng)度22個(gè)字符。Filter Rule：點(diǎn)擊編號(hào)為17的按鈕，編輯過(guò)濾器規(guī)則。Active：?jiǎn)⒂没蚱帘芜^(guò)濾器規(guī)則。Next Filter Set：指定當(dāng)前過(guò)濾器后鏈接的下一個(gè)過(guò)濾器組合。過(guò)濾器不能循環(huán)連接。下面的設(shè)置頁(yè)顯示了呼叫過(guò)濾器和數(shù)據(jù)過(guò)濾器的默認(rèn)設(shè)置。你將看到呼叫過(guò)濾器被指派到組合1，數(shù)據(jù)包過(guò)濾器被指派到組合2。 編輯過(guò)濾器規(guī)則點(diǎn)擊過(guò)濾器規(guī)則序號(hào)按鈕進(jìn)入每個(gè)過(guò)濾器的規(guī)則設(shè)置頁(yè)。下面詳細(xì)說(shuō)明每個(gè)配置單元。Comments：輸入過(guò)濾器組合描述，最大長(zhǎng)度14個(gè)字符。Check to enable the Filter Rule：?jiǎn)⒂眠^(guò)濾器規(guī)則。Pass or Block：指定當(dāng)數(shù)據(jù)包匹

42、配規(guī)則時(shí)的動(dòng)作。 Block Immediately：匹配規(guī)則的數(shù)據(jù)包將被立即丟掉。 Pass Immediately：匹配規(guī)則的數(shù)據(jù)包將立即通過(guò)。 Block If No Further Match：一個(gè)匹配當(dāng)前規(guī)則且不匹配后續(xù)規(guī)則的數(shù)據(jù)包將被丟棄。 Pass If No Further Match：一個(gè)匹配當(dāng)前規(guī)則且不匹配后續(xù)規(guī)則的數(shù)據(jù)包將通過(guò)路由器。Branch to Other Filter Set：如果數(shù)據(jù)包匹配過(guò)濾器規(guī)則，將鏈接到指定的下一個(gè)過(guò)濾器規(guī)則組合進(jìn)行匹配檢查。Duplicate to LAN：如果你想要記錄匹配的數(shù)據(jù)包到另一個(gè)網(wǎng)絡(luò)設(shè)備，選取這個(gè)選項(xiàng)啟用它。MAC地址是在G

43、eneral Setup ->MAC Address for Logged Packets Duplication中定義的。Log：選取這個(gè)選項(xiàng)啟用日志功能。使用Telnet命令：log f查看日志。Direction：設(shè)置數(shù)據(jù)包流動(dòng)的方向。對(duì)于呼叫過(guò)濾器，這個(gè)設(shè)置是不起作用的。數(shù)據(jù)過(guò)濾器：IN：指定這個(gè)規(guī)則過(guò)慮進(jìn)入的數(shù)據(jù)包。OUT：指定這個(gè)規(guī)則過(guò)慮外出的數(shù)據(jù)包。Protocol：指定這個(gè)規(guī)則將應(yīng)用的協(xié)議。IP Address：指定這個(gè)過(guò)濾器規(guī)則應(yīng)用的源和目的IP地址。在一個(gè)特定的IP地址前加上符號(hào)“！”將防止這個(gè)規(guī)則應(yīng)用到那個(gè)IP地址。它等同于邏輯操作符NOT。Subnet Mask：

44、指定過(guò)濾器規(guī)則應(yīng)用到的IP地址欄的子網(wǎng)掩碼。Operator：“Operator”欄指定端口號(hào)的設(shè)置。如果開(kāi)始端口（Start Port）是空，忽略開(kāi)始端口和結(jié)束端口（End Port）欄。過(guò)濾器規(guī)則將過(guò)慮外出的任何端口。 =：如果結(jié)束端口（End Port）是空，過(guò)濾器規(guī)則將設(shè)置端口號(hào)為開(kāi)始端口（Start Port）的值。否則，端口號(hào)范圍在開(kāi)始端口和結(jié)束端口之間（包括開(kāi)始端口和結(jié)束端口）。!=：如果結(jié)束端口是空，端口號(hào)為不等于開(kāi)始端口的值。否則，端口號(hào)為非開(kāi)始端口和結(jié)束端口之間的端口值（不包括開(kāi)始端口和結(jié)束端口）。>：指定端口號(hào)是大于開(kāi)始端口的值（包括開(kāi)始端口）。<：指定端口號(hào)

45、是小于開(kāi)始端口的值（包括開(kāi)始端口）。Keep State：當(dāng)選取時(shí)，IP過(guò)濾器/防火墻將保持有關(guān)TCP/UDP/ICMP通信會(huì)話(huà)的協(xié)議信息（這個(gè)選項(xiàng)要求正確選擇操作協(xié)議）。Fragments：指定一個(gè)分片數(shù)據(jù)包的動(dòng)作。 （Do not Care）：指定過(guò)濾器規(guī)則不使用分片選項(xiàng)。 Unfragmented：應(yīng)用這個(gè)規(guī)則到未分片的數(shù)據(jù)包。 Fragmented：應(yīng)用這個(gè)規(guī)則到分片的數(shù)據(jù)包。 Too Short：僅應(yīng)用這個(gè)規(guī)則到非常短的包含完整包頭的數(shù)據(jù)包。限制未授權(quán)訪(fǎng)問(wèn)Internet服務(wù)這部分將顯示一個(gè)簡(jiǎn)單的例子，限制某人訪(fǎng)問(wèn)www服務(wù)。在這個(gè)例子中，我們假定受限訪(fǎng)問(wèn)用戶(hù)的IP地址是192.16

46、8.1.10。過(guò)濾器規(guī)則在數(shù)據(jù)過(guò)濾器組合中創(chuàng)建，如下圖示：端口80是www服務(wù)所使用的HTTP協(xié)議的端口號(hào)6VPN和遠(yuǎn)程訪(fǎng)問(wèn)設(shè)置（VPN and Remote Access Setup） 功能介紹VPN-虛擬專(zhuān)用網(wǎng)（Virtual Private Network）是專(zhuān)用網(wǎng)絡(luò)在公共網(wǎng)絡(luò)如Internet上的擴(kuò)展。VPN通過(guò)私有隧道技術(shù)在公共網(wǎng)絡(luò)上仿真一條點(diǎn)到點(diǎn)的專(zhuān)線(xiàn)，從而達(dá)到安全的數(shù)據(jù)傳輸目的。Remote Access Control Setup 遠(yuǎn)程訪(fǎng)問(wèn)控制設(shè)置通過(guò)這里的選項(xiàng)可以開(kāi)啟或者關(guān)閉允許訪(fǎng)問(wèn)的VPN服務(wù).PPP General Setup 點(diǎn)對(duì)點(diǎn)通用設(shè)置Dial-In PPP Aut

47、hentication 選擇點(diǎn)對(duì)點(diǎn)認(rèn)證方法Dial-In PPP Encryption(MPPE) 選擇點(diǎn)對(duì)點(diǎn)加密算法Mutual Authentication(PAP) 手動(dòng)認(rèn)證，僅當(dāng)連接某些服務(wù)器(Cisco)時(shí)需要手動(dòng)認(rèn)證時(shí)才啟用，默認(rèn)是NoIP Address Assignment for Dial-In Users 給遠(yuǎn)程撥入用戶(hù)分配的IP起始地址例 VPN WIN2000-Vigor Router (PPTP)a. 遠(yuǎn)端服務(wù)器（Vigor Router）設(shè)置1. 在Vigor WEB設(shè)置頁(yè)面里面, 點(diǎn)擊 VPN and Remote access Setup - Remote Di

48、al-in Users Setup.2.填寫(xiě)好為遠(yuǎn)端用戶(hù)撥入使用的用戶(hù)名和密碼，然后點(diǎn)擊OK.3. 當(dāng)有用戶(hù)成功撥入VPN后您可以在 System Management - VPN Connection Management.看但連接狀態(tài)b.客戶(hù)端設(shè)置:1. 在網(wǎng)絡(luò)和撥號(hào)連接中新建一個(gè)連接2. 選擇通過(guò)Internet連接到專(zhuān)用網(wǎng)絡(luò)3. 根據(jù)您是否已連接上Inetnet來(lái)選擇是否要撥初始連接（如果您在Inernet上了就選擇不撥初始連接）.4.輸入服務(wù)器的IP地址或者域名,然后點(diǎn)擊下一步。.5. 選擇這個(gè)撥號(hào)連接是否要給其他用戶(hù)使用.6. 完成連接向?qū)?，并為此連接取個(gè)名字7.在網(wǎng)絡(luò)和撥號(hào)連接中

49、，雙擊剛建立好的虛擬專(zhuān)用連接8.電腦成功連接后會(huì)出現(xiàn)如下提示（完）VPN IKE/IPSec General Setup VPN IKE/IPSec通用設(shè)置如果遠(yuǎn)程用戶(hù)使用IPSec撥入時(shí)，這里可以設(shè)置一個(gè)公共的密鑰.Remote User Profile Setup(Teleworker) 遠(yuǎn)程用戶(hù)管理設(shè)置根據(jù)不同的型號(hào)可以設(shè)置不同通道數(shù)的VPNIndex: 點(diǎn)擊Index號(hào)碼可以打開(kāi)一個(gè)遠(yuǎn)程撥入用戶(hù)的設(shè)置界面,如下圖User: ?代表這個(gè)帳號(hào)可能還沒(méi)被用過(guò)Status: X代表禁用，V代表啟用User account and Authentication Enable this accou

50、nt: 啟用這個(gè)帳號(hào) Idle Timeout: 超過(guò)指定時(shí)間連接就斷開(kāi) Username: 撥入時(shí)的用戶(hù)名 Password:撥入時(shí)的密碼Allowed Dial-In Type: 允許撥入的類(lèi)型(老型號(hào)是指定PPTP的) Specify Remote Node/Remote Client IP or Peer ISDN Number: 此功能開(kāi)啟后只有指定的IP或者ID或者ISDN號(hào)碼才可以撥入.Callback Function: 回?fù)芄δ蹸heck to enable Callback function: 開(kāi)啟回?fù)芄δ?Specfiy the callback number: 一旦開(kāi)啟

51、了這個(gè)選項(xiàng),路由器就指回?fù)芟旅嫠付ǖ腎SDN號(hào)碼 Callback Number:輸入指定的ISDN號(hào)碼 Check to enable Callback Budget Control: 設(shè)置回?fù)艿某瑫r(shí)時(shí)間LAN-to-LAN Profile Setup 局域網(wǎng)對(duì)局域網(wǎng)VPN設(shè)置每個(gè)LAN-to-LAN Profile有4個(gè)部分:1 Common Settings2 Dial-out Settings3 Dial-In Settings4 TCP/IP SettingsCommon Settings Profile Name: VPN隧道名稱(chēng)Enable this profile: 選中代表

52、啟用Call Direction: 連接方式,Both代表既可以撥出也可以撥入.Dial-Out代表?yè)艹?Dial-In代表?yè)苋階lways on: 選中時(shí)表永久在線(xiàn),即使掉線(xiàn)也會(huì)自動(dòng)重?fù)?選中時(shí)只能作為撥出端)Idle Timeout: 當(dāng)沒(méi)有數(shù)據(jù)時(shí)超過(guò)指定時(shí)間就斷開(kāi)連接Enable PING to keep alive: PING指定主機(jī)保持一直在線(xiàn)防止虛連接（僅對(duì)IPSec有效）PING to the IP: 指定PING的IPDial-out SettingsType of Server I am calling: 選擇撥出的方式,有ISDN, PPTP, IPSec Tunnel, L2TP with IPSec Policy加入選擇了L2TP with IPSec里面可以選擇none不加密, Nice to have先去匹配IPSec如果通過(guò)則加密,否則只使用L2TP , Must一定要加密Username: 撥出所使用的用戶(hù)名Password: 撥出所使用的密碼PPP Authentication:點(diǎn)對(duì)點(diǎn)認(rèn)證方式,默認(rèn)是PAP/CHAPVJ Compression: VJ Compression是用來(lái)對(duì)TCP/IP數(shù)據(jù)包頭壓縮的一種方式,一般選擇yes用來(lái)提高帶寬效率.Server