首先，我们需要了解WAR系列路由器仅能作为VPN客户端使用，而WVR系列路由器则具备VPN服务器的功能。将这两者结合，可以搭建起一个安全的数据传输环境，保障企业分支机构与总部网络之间的资源、信息共享。
### 需求分析
假设一家公司总部使用WVR系列路由器，分部使用WAR系列路由器。需求是将北京总部与广州分公司通过VPN互联，确保数据传输的安全性。以下是一些基本的配置参数：
- PPTP账号/密码：例如zhangsan/123456 - 地址池：如10.0.0.1~10.0.0.10 - 加密：开启 - 总部网段：192.168.1.0/24 - 分部网段：192.168.10.0/24
### 设置方法
接下来，我们按照以下步骤进行配置：
1. **总部 - 添加VPN地址池** 登录WVR系列路由器界面，进入“VPN > 用户管理 > ip地址池”，点击“新增”，设置VPN地址池。
2. **总部 - 设置PPTP用户管理** 在“VPN > 用户管理”中添加新用户，填写相关参数，如账号、密码等。注意本地地址为VPN隧道的本地虚拟ip地址，不能与LAN/WAN口地址冲突。
3. **总部 - 设置PPTP服务器** 在“VPN > PPTP > PPTP服务器”中点击“新增”，根据需求填写服务器设置，完成后总部服务器配置就完成了。
4. **分部 - 设置PPTP客户端** 登录WAR系列路由器界面，选择VPN设置，填写服务器地址（总部路由器WAN口IP地址），并按需选择“NAT模式”以实现通过总部的宽带上网。点击“保存”后，VPN将自动连接。
### 注意事项
- 在设置过程中，确保VPN地址池的地址不与任何现有网络地址冲突。 - 如果分部需要通过总部的宽带上网，选择“NAT模式”并在总部路由器上设置相应的NAPT规则。
### 疑问解答
如果两边都是WVR系列路由器，想要实现站点到站点的PPTP VPN连接，配置方法与上文类似。总部服务器设置不变，分部客户端需要在“VPN > PPTP > PPTP客户端”中进行配置。
通过以上步骤，我们可以成功搭建一个安全的PPTP VPN隧道，实现企业分支机构与总部网络之间的安全互联，保障数据传输的安全性和高效性。
WAR系列企业级无线路由器只能做VPN客户端使用，而WVR系列企业级无线路由器具备VPN服务器的功能。将WAR系列路由器与WVR系列路由器搭配使用，可以实现企业站点之间搭建安全的数据传输通道，将接入Internet的企业分支机构与总部网络通过安全隧道互联，实现资源、信息共享。
本文介绍使用WAR系列路由器做PPTP客户端，使用WVR系列路由器做PPTP服务器，两者之间搭建PPTP VPN安全隧道的方法。
需求分析
某公司的总部使用WVR系列企业级无线路由器，分部使用WAR系列企业级无线路由器。需要实现将北京总部与广州分公司通过VPN互联，实现资源相互访问，同时要求数据传输的安全性。需求参数如下：
| PPTP账号/密码 |
zhangsan/123456 |
| 地址池 |
10.0.0.1~10.0.0.10 |
| 加密 |
开启 |
| 总部网段 |
192.168.1.0/24 |
| 分部网段 |
192.168.10.0/24 |
注意：以上表格的参数仅供参考。
设置方法
1.总部-添加VPN地址池
登录到WVR系列路由器界面，点击“VPN>用户管理>IP地址池”，点击“新增”，设置如下VPN地址池：
2.总部-设置PPTP用户管理
点击“VPN>用户管理”，点击“新增”，添加PPTP用户的相关参数，如下图：
注意：本地地址为VPN隧道的本地虚拟IP地址，对端拨通后可通过此IP管理路由器。此地址可以任意设置，但不能设置为LAN/WAN口地址。
3.总部-设置PPTP服务器
点击“VPN>PPTP>PPTP服务器”，点击“新增”，设置如下：
至此，总部服务器设置完成。
4.分部-设置PPTP客户端
登录到WAR系列路由器界面，点击VPN，客户端设置如下：
注意：服务器地址即总部路由器WAN口的IP地址。
注意：如果分部需要通过总部的宽带上网，可以将上图中的“模式”选择为“NAT模式”，同时还需要在总部路由器上设置一条NAPT规则：出接口为总部路由器上连接宽带线的WAN口、源地址范围为总部路由器上设置的VPN地址池范围。
点击“保存”后，将自动连接VPN，如下说明VPN连接成功。
至此，PPTP VPN隧道搭建成功，两端内网可以相互访问。
疑问解答
如果两边都是WVR系列路由器，PPTP VPN站点到站点该如何设置呢？
总部服务器的设置与上文一致，分部客户端的设置为：登录到分部WVR系列路由器界面，点击“VPN>PPTP>PPTP客户端”，点击“新增”，添加如下客户端设置。
