ASUS無線分享器一步一步教你架設VPN,暨連不上網大解密

sdes2303

榮譽會員
已加入
2013/04/05
訊息
1,352
互動分數
28
點數
48
發表動機:
敝人最近都在幫家裡架設區域網路架構,最後將蹲了許久的ASUS RT-N56U拖出來服役,
後來老媽某一天提到他們工作地方的網路會鎖大陸網站,想說不就用無界瀏覽就好了嗎?
但是速度不夠順,而且工作場所不一定給裝,所以興起敝人架設VPN伺服器,本來想要用
1U SERVER,但是電費貴又只有同時一兩個人使用,所以就動到N56U的腦袋上,
再說本來就是以這台為星型拓普架設區網正剛好,但是ASUS的韌體夠爛是真的,
一堆誤導人的設定,但又不敢刷機,因為目前也是穩穩用,索性就用原廠韌體為大家教學吧!

進入本文:
首先進入分享器設定網頁(廢話)

這一步如果你是固定制的用戶可以跳過

先進入WAN的分頁,再進入DDNS的標籤,
因為我們要先設定動態轉址讓PPPOE不管撥號完的IP多少,都不影響我們輸入的位置,
這裡ASUS真是佛心來的,可以打入想要的網址開頭,後面固定接asuscomm.com,
不用向外面的DDNS服務花錢租用,當然有申請其他服務的人也可以改伺服器
設定完之後請套用


接下來請切到NAT Passthrough的標籤,將PPTP Passthrough設為啓用,其他按照筆者的設定或是保持原廠即可
設定完之後請套用


接下來是常見遺漏的設定
很多人說,明明已經設定完成,卻都不能上網,要手動指定DNS才OK!
這裡告訴我的解決之道:就是將LAN裡的DNS伺服器指定好,很多人設定在WAN,但是這是的.
第一步先切到LAN的分頁,再切到DHCP伺服器的標籤,將DNS伺服器設定自己常用的DNS即可!
之後它就自動指派DNS位置給VPN客戶端


再來就是進入我們的重頭戲:打開VPN SERVER
先切到VPN的分頁將設定改為ON,伺服器模式目前只有PPTP,接下來將你想要使用的用戶名稱跟密碼填入,再按下右邊的+號新增


接著我們點選左上角的一般設定改成進階設定,更改一些數值,這裡又有重點
如果是使用舊版韌體的朋友,會發現MRU MTU預設值會超過1500,說真的這最好經過大陸的長城跟眾多節點之後還能達陣,
這個封包不會被丟棄嗎?所以保守一點將兩個兩個數值設定在1400-1450左右,到時候正式是連線時設定到ping值比較合理即可,
記得要套用


基本上教學告一段落,實測利用辦公室雙向100M連回家裡的光世代下載6M上傳2M,約上下傳各2M,ping在7x多左右,
明天再po上實測圖.
首次在這發文請多多指教,歡迎在此討論,相關的原理是差不多的.
謝謝觀賞
 
最後編輯:

ken21

永不上線
已加入
2007/11/18
訊息
1,424
互動分數
0
點數
36
NAT Passthrough 沒看到 SSL 功能
感覺韌體可以再加強
如果在大陸當地使用就不建議PPTP、L2TP,聽說會監控
台灣較沒關係,以前測試過PPTP速度比較快
 

sdes2303

榮譽會員
已加入
2013/04/05
訊息
1,352
互動分數
28
點數
48
NAT Passthrough 沒看到 SSL 功能
感覺韌體可以再加強
如果在大陸當地使用就不建議PPTP、L2TP,聽說會監控
台灣較沒關係,以前測試過PPTP速度比較快
感謝指教!又長了知識,原廠韌體真的就是幼幼班,但是東西也不是自己買的也不敢亂搞,
最主要也是同窗有需要破解中華小天使的需求,家裡也沒人是台商,所以沒差啦!;em03;
 

ken21

永不上線
已加入
2007/11/18
訊息
1,424
互動分數
0
點數
36
邪惡小天使嗎?
聽說拿到帳號密碼,其他不難解決
用社交工程就好,架VPN太花時間了
 

sdes2303

榮譽會員
已加入
2013/04/05
訊息
1,352
互動分數
28
點數
48
邪惡小天使嗎?
聽說拿到帳號密碼,其他不難解決
用社交工程就好,架VPN太花時間了
有試過結果被他們爸媽發現帳單怎們少了89呢?
 

sdes2303

榮譽會員
已加入
2013/04/05
訊息
1,352
互動分數
28
點數
48
測試結果:
家裡用6M/2M光世代(VPN伺服端),工作場所應該是申辦50M/50M

工作場所未連線VPN時的原始速度:



工作場所連上VPN後的速度:



個人覺得PING值比較有參考價值,比起用無界瀏覽繞道到美國再回來的PING好多了!
 
最後編輯: