月半菌的Blog

3.1 硬件连接#

1. 在宿舍安装网关。将光猫引出的网线接到网关WAN0口，将校园网的网线接到网关WAN1口，其余宿舍内有线用网设备接到网关其它的LAN口，这里锐捷网关默认分配的局域网IP段为192.168.110.*。
2. 如果同时需要在宿舍使用宽带作为无线网络，可以将无线路由器设置为有线中继模式，并将其接到网关LAN口上，路由器这边具体插WAN还是LAN口，视具体型号和路由器设置页提示决定。
3. 如果路由器没有有线中继模式，则需要先在路由器设置页关闭DHCP，并将LAN口IP设到网关的同一网段，如设为192.168.110.2（最后一位随便写，视具体连接设备决定），然后将路由器的任意LAN口连接网关LAN口连接。
4. 目标主机在办公室可以任意使用有线或无线接入校园网，或者还有一种情况，就是办公室路由器WAN接入校园网并构建了一个小局域网，这种情况下接入这个小局域网也是可以的。

3.2 网关配置#

1. 因为我们在网关上同时接入了校园网和宽带，因此需要做一些预先配置。例如两网络的静态IP、主备模式、负载均衡、限速策略等。以便网关合理分配压力。在本文场景下，我们就将网络调成了主备模式，主用宽带，且智能负载均衡。这些设置既会影响宿舍的使用，也会影响之后虚拟网的用网。
2. 配置路由表，为一些必须要走校园网或必须要走宽带的服务设置路由。例如在本文场景下，我们将校园网登录服务器10.100.90.249、群晖NAS10.4.73.48、校内NTP服务器10.15.25.23等设置静态路由走WAN1，其它局域网地址10.0.0.0设置策略路由走WAN1。
3. 创建VPN服务器。虽然锐捷网关支持多种VPN服务器类型，但综合考虑限速、稳定性、兼容性、连接复杂程度、实际适用性等多方面因素，最终还是考虑使用PPTP协议VPN服务器。虽然这个协议安全性差，但我们是内网私人使用，也不涉及机密信息，安全性要求就没必要特别高，但对速度要求会比较高。其实速度和加密可以视为两个极端，实际应用时只要在两个端点之间找到最适合的点即可。之前尝试加密强的协议如IPSec，峰值速度只有40Mbps，这跟直接用校园网没什么区别了。

4. 锐捷的VPN服务器需要配置账号密码，建议为每个将要使用的设备都分配一个独立的账号密码，并尽量不要将一个账号用于多个设备，便于后续对在线设备进行区分，也便于设置限速策略避免“拉爆”主宽带。因为通过VPN接入网关的设备不会上报MAC地址，IP是动态分配的，我们分辨设备基本只能靠账号。锐捷支持用户组的设置，我们可以将所有账户统一放在同个用户组以进行设定。
5. 实际创建PPTP VPN服务器时，我们的配置如下：

最后，保证服务器配置状态为启用，这样网关就配置成功了。

4.1 Windows 电脑的配置#

1. 以Win11为例，在Windows搜索框中搜索添加VPN连接，进入设置界面。
2. 点击添加VPN，弹出添加窗口。
3. 窗口内按照下方配置填写：

4. 保存配置后，点击“连接”，看到系统托盘的网络图标上出现一个蓝色的盾牌，就连接成功了。Win11还可以将VPN添加到右下角快捷开关，一点即连。

4.2 群晖NAS的配置#

1. 以DSM 7.3.1为例。打开控制面板—网络—网络界面，点击新增—创建VPN配置文件。
2. VPN连接方法选择PPTP，下一步。
3. 按照4.1所述的配置表格填写方式，填写配置文件名称、服务器地址、用户名称、密码，下一步。
4. 认证选择MS CHAP、加密按照服务端的配置选择，这里就选No MPPE，勾选VPN连接丢失时重新连接。确定，即添加完成。
5. 然后选中新创建的VPN配置，点击连接，等待连接成功。
6. 点击管理—服务顺序，将**VPN（网关192.168.110.0）**拖到顶部，确定即可。这样，NAS就也成功通网了！