华为CPE的VPN客户端设置
| 华为CPE的VPN客户端设置 |
VPN（虚拟专用网）是指在公众网络上所建立的企业网络，并且此企业网络拥有与专用网络相同的安全、管理及功能等特点。可以理解为虚拟出来的企业内部专线，例如您可以在外地通过VPN网络连接到公司的内部局域网，并且数据是加密的状态。
前提条件
- 申请可用的VPN账号，VPN账号及相关信息咨询VPN服务提供商。
- CPE已拨号成功，已连接到Internet网络，可以上网。
华为移动路由、华为4G路由2、华为移动路由2支持L2TP和PPTP VPN客户端功能。
华为移动路由Pro、华为5G CPE Pro、华为5G CPE Pro 2、华为4G路由2 Pro支持L2TP、PPTP以及IPSEC VPN客户端功能（如果要支持IPSEC VPN客户端功能要确保设备的版本是最新的）。
方式一：L2TP VPN客户端配置方法
- 电脑或手机连接到CPE的 Wi-Fi（或者电脑连接到CPE的LAN接口）。在浏览器地址栏中输入192.168.8.1登录CPE，输入管理页面的登录密码进入管理页面。
- 选择高级设置 > 路由 > VPN。
- 单击开启 VPN，开启路由器VPN功能，接入类型选择L2TP VPN 客户端。
- 下图中所填写的参数为样例值，请根据实际获取到的VPN帐号进行配置。
- 选择L2TP进行VPN拨号时，所填写的参数必须是L2TP类型的VPN服务器参数，如果填写的是其它类型的VPN服务器参数，则无法拨号成功。
选项
描述
选项说明
LNS 地址
配置L2TP服务器的IP地址或域名。
LNS地址只能是IP地址或者域名，并且输入时不可以增加端口号。
必选
主机名
配置L2TP服务器的主机名。
如果服务器无主机名，可以填写任意值；如果服务器有主机名校验，必须填写正确，具体请参考申请到的VPN账号。
可选
隧道密码
填写L2TP服务器隧道密码，
如服务器无隧道密码，可以填写任意值；如服务器有隧道密码校验，必须填写正确，具体请参考申请到的VPN账号。
可选
PPP 用户名
L2TP服务器的用户名，必须填写正确。
必选
PPP 密码
L2TP服务器的密码，必须填写正确。
必选
- 点击保存。如果连接状态显示已连接，表示VPN已经连接成功。
方式二：PPTP VPN客户端配置方法
- 电脑或手机连接到CPE的 Wi-Fi（或者电脑连接到CPE的LAN接口）。在浏览器地址栏中输入192.168.8.1登录CPE，输入管理页面的登录密码进入管理页面。
- 选择高级设置 > 路由 > VPN。
- 单击开启 VPN，开启路由器VPN功能，接入类型选择PPTP VPN 客户端。
选择PPTP进行VPN拨号时，所填写的参数必须是PPTP类型的VPN服务器参数，如果填写的是其它类型的VPN服务器参数，则无法拨号成功。
选项
描述
选项说明
拨号服务器地址
配置PPTP服务器的IP地址或域名。
必选
拨号用户名
配置PPTP服务器的拨号用户名。
必选
拨号密码
配置PPTP服务器的拨号密码
必选
主域名服务器
PPTP服务器的主域名服务器地址。
可选
备域名服务器
PPTP服务器的备域名服务器地址。
可选
- 点击保存。如果连接状态显示已连接，表示VPN已经连接成功。
方式三：IPSEC VPN客户端配置方法
- 电脑或手机连接到CPE的 Wi-Fi（或者电脑连接到CPE的LAN接口）。在浏览器地址栏中输入192.168.8.1登录CPE，输入管理页面的登录密码进入管理页面。
- 选择高级设置 > 路由 > VPN。
- 单击开启 VPN，开启路由器VPN功能，接入类型选择IPSEC VPN 客户端。
选项
描述
选项说明
对端 IP 地址
配置VPN服务器地址。
必选
源网络地址
配置本端VPN客户端的局域网的网关IP地址网段，需与源子网掩码匹配。例如CPE是192.168.8.0
必选
源子网掩码
配置本端VPN客户端的子网掩码，例如255.255.255.0
必选
目的网络地址
配置对端VPN客户端的局域网的网关IP地址网段，需与目的子网掩码匹配。例如192.168.3.0，仅示例具体以对端VPN客户端实际IP地址网段为准。
必选
目的子网掩码
配置对端VPN客户端的子网掩码，例如255.255.255.0
必选
- 点击保存。如果连接状态处显示已连接，表示VPN已经连接成功。
(1). IPSEC的协商模式包括主模式和野蛮模式，目前CPE只支持主模式，不支持野蛮模式；
(2). IPSEC的工作模式包括隧道模式和传输模式，目前CPE只支持隧道模式，不支持传输模式；
(3). IPSEC VPN能够连接成功是建立在CPE和VPN服务器之间是可以互相访问的，也就是CPE的WAN IP和VPN服务器的IP地址，都是公网IP，或者是专网IP，否则无法建立连接。
