用Smart6进行VPN借线（分流）

lyx

一、建立PPTP VPN链接：

      进入“网络安全/VPN/PPTP"点击”添加“，输入名称、服务器IP地址和用户名密码等，如下图，建立了一个名为”pptp_test“的pptp链接：




      点链接，保证能连上VPN，如下图：




二、为PPTP添加地址转换：

      为了使内部网络能够通过PPTP线路正常访问，需要手动添加一条NAT地址转换规则，不明白的同学可以百度”NAT“或”地址转换“。
      进入”网络安全/地址转换“点击”添加“，”出接口“请选”任意PPTP客户端“（因为现在Smart6是作为PPTP客户端），”转换地址类型“请选”地址伪装“（因为PPTP拨号为动态IP），如下图：




     做好的地址转换规则如下：




三、多线分流

      最后一步，要把满足你相应条件的数据，走PPTP VPN线路，需要做”网络设置/多线分流“（注：”分流链路“请选择你第一步设的”pptp_test“）。

    1、按源地址分流：




   2、按目的地址分流：




3、在客户端电脑用tracert测试分流效果（注：红框中的”10.0.0.1“是pptp拨号的远程地址）：




更多的分流需求请参考《多线分流视频教程》，PPTP建立成功以后，只要你选对了分流链路，其余分流策略和多线分流是一样的。

lyx

前两日一用户做VPN借线，借线是成功了，但是网页打不开，LOL进不了。后来发现，是TCPMSS的问题，在报文修改里面把出接口为PPTP客户端的TCPMSS改成1390就没问题了。

由于VPN会占用几个字节，导致MSS需要更小，而且有些运营商需要更小的MSS才能正常，需要自己测试合适的TCPMSS。

huangzhengwang

顶，好教程