Re: [問題] 凱擘的VPN設定

[zibennana (fair)]

自問自答一下，方便其它使用凱擘寬頻的朋友日後解決VPN設定的問題。
------------------------------------------------------------------------------
申請凱擘寬頻的用戶，一開始凱擘會送你一台數據機。
通常有要在家裡使用無線網路的人，會另外購置一台無線分享器。
(我用的是totolink N300RB)
我的目標是要設定一個vpn，讓在大陸的電腦透過這台分享器取得ip，然後翻牆。


設定時要注意的事情是：

1. 凱擘送你的那台數據機是否有無線ip分享的功能？
   如果有，建議把他關掉。小弟架vpn遇到的主要問題就在這裡。因為在申請固定ip的時
   候，凱擘會把固定ip綁定在這台數據機上，造成的結果就是從自己的那台ip分享器看起
   來wan顯示的ip位置仍然是192.168.1.x的浮動位置。

   小弟這次的解決方法是打給客服，請對方直接重設這台數據機。重設的結果，原始的數
   據機無線功能完成關閉。同時到totolink的管理員畫面中可發現wan ip已變成跟申請的
   固定ip相同了。(http://ppt.cc/UuUj)

   注意圖中的WAN IP，若申請完固定ip後還是192.168.1.x，表示固定ip綁定的位置可能
   還是在凱擘給的那台數據機上，如果是這樣建議直接打給凱擘請他重設。

2. 設定VPN時直接設定即可
   網路上Totolink的教學檔案是以中華電信為範例的，與凱擘的設定方法並不相同！
   (http://www.slideshare.net/twtamio/mobile-totolinkvpn)
   可以看到第七頁中，中華電信需設定PPPoE，但凱擘的用戶不需要設定這邊，只要維持
   DHCP(cable)即可。後續的vpn設定方式則跟教學檔說明的完全相同。


3. 設定完VPN之後呢？
   在上一個教學檔的尾頁，有各種windows系統VPN設定的教學連結。總之在設定完分享器
   的vpn之後，還需要到要連上vpn的電腦中設定連到vpn的方式。網域就是你跟凱擘申請
   到的那個固定ip，使用者名稱和密碼則是你自己在ip分享器中設定的。

   這裡要注意的是：在現在的網路連線中無法測試同一個vpn!!!
   換句話說，如果你現在電腦連到的是家裡的網路，就無法用vpn再連到同一個網路中了
   。要測試自己設定的vpn是否成功，需要用別的網路連進來(ex.手機的3G、taipeifree
   、或請其它人幫你試用看看)。小弟就是一直在同一個網路中測試以為不成功，後來才
   發現這個問題的。
   (http://ppt.cc/DKaY) 如果在同一個網路連到同一個ip的VPN，就會出現這個畫面。

------------------------------------
整理一下凱擘寬頻+totolink分享器的VPN設定流程：

1. 到凱擘的網頁(http://www.kbro.com.tw/mso_index.aspx?B=1)，用戶專區中點選會員
   登入，登入後可以在服務項目中發現「申請固定ip」。

2. 申請完固定ip後，連到自己的ip分享器。(打開瀏覽器，輸入192.168.1.1，就會進到管
   理員登入畫面，totolink預設的帳密都是admin)

3. 點選左邊基本設定中的「系統狀態」，看看右側的WAN IP，是不是你剛剛申請到的固定
   ip。如果不是，直接打電話給凱擘請他幫你重新啟動。

4. 確認WAN IP是你的固定ip後，在左側點選 進階設定 > 其它應用 > VPN設定。
   模式點選「啟用」，加密(MPPE)點選「加密MPPE」，然後按確定。
   (http://ppt.cc/ZMhc)

5. 下面的「vpn帳號」和「vpn密碼」就由你自己設定，記得「指定IP位址」的尾端要打上
   數字(5~255之間)，設定好之後按新增。

6. 到這邊，VPN設定就完成囉！後續的步驟是在想要連到VPN的電腦上設定VPN連線，詳情
   可直接參考totolink的教學文件(http://ppt.cc/wDSM)。設定好之後就可以用VPN連線
   了。注意要找別人測試，自己無法用同一個網路位置連到同一個VPN裡！


以上是用凱擘設定VPN的心得分享，感謝callshine、andrewkuo兩位幫忙偵錯。


----
用你的點子，解決大家的問題
http://goo.gl/uf5uCj


--
※ 發信站: 批踢踢實業坊(ptt.cc)
◆ From: 180.176.5.52
※ 編輯: zibennana       來自: 180.176.5.52         (09/09 01:59)
推 callshine:kbo設成bridge mode的確比較好。無線關不關我覺得是沒差
推 callshine:我好像曾經試過選router模式也有成功過。不過似乎不穩定
→ callshine:。totolink裡面還要多設些東西。後來還是kbro機器直接設
→ callshine:成bridge模式。
推 callshine:無線的話。因為totolink已經有無線功能所以才把kbro的
→ callshine:關掉。感覺會比較省電。至於設定固定ip是怕那天kbro分配
→ callshine:了另外的ip這樣vpn server就得跟著換。比較麻煩。但是
→ callshine:原則上kbro給的ip很少會換。你還真有心。寫詳盡步驟文。
→ callshine:給你個讚。