用p p t p穿透公司内网教程

co***

由于公司老总都是一些年纪大思想呆的人，有些公司会要求公司信息系统要和外网隔立，但这对我们员工会带来很多不便（比如下班了发现需要查一个数据这种简单的工作，跑回办公室又太远）。所以其实很多时候我们是需要在家或者在其他地方进行办公的。
一说到内网穿透，可能大家想到的就是frp、zerotier，其实用V P。N也是可以的，前提你要有一个公网IP地址。1、查看自己家是不是公网IP地址，登录路由器查看WAN地址，访问www.ip138.com查看公网地址，如果二者一致，恭喜你，进入下一步。（如果不一致请使用其他方式）
2、硬件准备：2台刷padavan路由器（其他有v.p.n服务器和客户端的也可以，这里以padavan为例）
3、ip规划:该2台padavan路由器内网IP地址段互不相同并与公司内网网段不重复（比如我公司内网网段有172.16.0.0/24及192.168.40.0/24，我这里用作p p t p服务器的网址设为192.168.1.0/24，p p t p客户端的网址设为192.168.100.0/24）
4、申请一个动态域名解析，国内的有花生壳、3322，国外的有no-ip等（我用的no-ip，更新速度可以做到即时生效，原来用3322在2018年12月起更新速度要等近10分钟）5、服务器设置，家里路由器作为服务器
    （1）设置对应的动态域名：点击《高级设置》《外部网络WAN》《动态域名解析(DDNS)》《启用DDNS》，选择你采用的DDNS服务器，输入主机名、用户名、密码，保存并应用。

    （2）设置p p t p服务器：点击《virtual**服务器》《设置》《启用virtual**服务器》，virtual**协议选择p p t p，其他都采用默认设置就好，具体见图，最后应用本页面设置

    （3）添加p p t p客户端用户：点击《virtual**服务器》《客户端账号》，设置你的客户端账号名称及密码，静态IP（因为后面要用到静态路由，所以这里最好要设置静态IP），virtual**对端（就是要访问的公司的内网网段，这里只能设置一个，如果是多网段需要在后面一步添加静态路由），点加号后应用本页面设置。

    （4）添加多网段路由：点击《Vp。N服务器》《设置》《在V批N客户端创建/断开后运行脚本》里用route命令添加对应网段的静态路由，然后再次应用本页设置。（如果公司内网只有一个网段，此步省略）

6.办公室p p t p客户端设置
    （1）启用p p t p客户端：点击《V批N客户端》《设置》《启用V批N客户端》V批N协议选择p p t p，输入你的DDNS地址、用户名密码
            限制来自于 V P。N 服务器的访问:选择否（站点到站点）使用路由
            远程局域网子网/掩码输入p p t p服务器端的网络IP和掩码（是一个网址段，不是服务器的内网IP），如图

    （2）启用多网段NAT：由于padavan默认没有开通多网段NAT，如果不打通多网段NAT会导致在家里无法访问到公司客户端路由器的上级网络，在这里我们用命令打开他，如图192.168.1.0是家里用的网段，192.168.40.78是公司p p t p客户端路由的WAN口地址，最后应用设置。现在在家里就可以用上公司的内网了，而且还可以让办公室电脑远程开机：）

cnni***

看看！!!!!!!!!!!

clyd***

透公司内网教程

hx***

如果不一致请使用其他方式
这个是大多数的

hai1***

就是不行！！什么情况！！！

zjz***

来看看！！！！！！！！！！！1

lxh***

看一看！！！！！！！

xs***

好东西啊爱爱爱

qq62***

564365361245875689

touc***

谢谢分享 楼主

hedy***

厉害，受教了

enz***

思考，感谢分享！！

hal***

不错，思考下。

sia0***

多谢楼主分享！！爱你一万年！！

abe***

看帖必回帖，期待更好的作品