首先，我们需要设置PPTP VPN服务器。以下是详细的步骤：
1. **添加VPN地址池**：在路由器的管理界面，进入对象管理，选择ip地址池。点击添加按钮，设定一个IP地址范围，用于分配给远程拨号客户端。
2. **设置用户管理**：在VPN菜单下，选择用户管理。添加一个新的PPTP账号，并设置相关参数，如用户名、密码等。在此过程中，确保选择“PC到站点”模式，并根据需要调整其他参数。
3. **配置PPTP服务器**：进入VPN菜单，选择PPTP，再点击PPTP服务器。在这里，设置服务接口为连接宽带的接口，确保VPN客户端能够使用该接口的IP地址或绑定的域名地址进行拨号。
4. **添加NAPT规则**：在传输控制菜单下，选择nat设置，再进入NAPT。添加一条规则，源地址范围设置为VPN地址池的地址，出接口选择可以上网的接口。
完成以上设置后，PPTP VPN服务器配置即告完成。接下来，我们需要指导终端用户如何设置客户端拨号。
终端用户可以根据自己的操作系统选择相应的设置方式。一般来说，大多数操作系统都自带了PPTP客户端。以下是一些常见操作系统的PPTP拨号设置示例：
- Windows系统：打开网络和共享中心，选择设置新的连接或网络，然后选择连接到工作区。输入VPN服务器的IP地址或域名，输入用户名和密码，完成连接设置。 - macOS系统：打开系统偏好设置，选择网络，点击加号按钮添加新的网络连接。选择VPN，选择PPTP，输入服务名称、服务器地址、用户名和密码，然后点击创建。 - Linux系统：可以使用网络管理器或命令行工具设置PPTP连接。 - Android和iOS系统：在设置中找到VPN选项，添加新的VPN配置，选择PPTP，输入服务器地址、用户名和密码。
拨号成功后，客户端信息将在PPTP服务器隧道信息列表中显示，说明客户端已成功连接到服务器。
最后，当终端拨号连接成功后，用户可以获取服务器分配的IP地址，并使用这个地址直接访问公司内网的电脑或服务器等资源。这样，无论员工身在何处，都能像在办公室一样安全高效地工作。
总之，通过搭建PPTP VPN服务器，企业不仅提高了远程工作的安全性，还提升了员工的工作效率。这不仅有助于保障公司数据的安全，还能让员工在任何地方都能高效地完成工作。
对于企业用户来说，需要为出差员工、远程工作站提供接入总部网络的安全隧道，以便终端可以访问内部资源。通过PPTP VPN，终端可以通过宽带、专网、3G、WLAN等各类接入方式接入到Internet，使用VPN客户端拨号，与总部路由器建立安全隧道并进行数据传输。
本文介绍在位于总部的TL-ER7520G上搭建PPTP服务器，并由终端拨号访问内网资源的方法。
一、设置PPTP VPN服务器
[1] 添加VPN地址池
在路由器管理界面点击 对象管理 > IP地址池，点击
，添加用于给远程拨号客户端分配的IP地址池范围：
[2] 设置用户管理
点击 VPN > 用户管理，点击
，添加PPTP账号以及相关参数，模式选择PC到站点，其他参数均可以根据需要修改。
注意：本地地址为VPN客户端访问路由器的地址，最大会话即该账号可以由多台电脑同时使用。
[3] 设置PPTP服务器
点击 VPN > PPTP > PPTP服务器，点击
，设置如下：
注意：服务接口为本路由器连接宽带的接口，VPN客户端使用该接口的IP地址或者绑定的域名地址进行VPN拨号。
[4] 添加NAPT规则
点击 传输控制 > NAT设置 > NAPT，点击
，添加如下NAPT规则：
注意：源地址范围填写VPN地址池的地址，出接口选择可以上网的接口。
至此，PPTP VPN服务器已设置完成，保存相关配置即可。
二、设置PPTP客户端拨号
服务器配置完成，终端需要接入内网，则可以使用系统自带的PPTP客户端拨号。不同操作系统的PPTP客户端配置方式有所差异，请参考以下操作系统的PPTP拨号方式：
客户端拨号成功后，可以在PPTP服务器隧道信息显示客户端信息。
三、连接成功，访问网络
终端拨号连接成功后，在 VPN > PPTP > 隧道信息列表 中会显示对应条目，如下图：
至此，PPTP VPN设置连接成功，VPN客户端获取到服务器分配的IP地址，可以直接使用总部内网的IP地址访问内部电脑/服务器等资源。
