tplink-vpn设置

更新日期：2023-11-26

1. 本教程基于:

1.VPN服务器: TL-R479GP-AC(1.1.2 Build 20180814 Rel.79836), 内网地址(192.168.11.1)
2.VPN客户端:pc
3.子网掩码 (255.255.255.0)
4.DHCP (192.168.11.100 - 199)
5.内网设备: 群晖(6.2.3,绑定静态IP,192.168.1.10)

1. 登陆路由器后台界面,点击VPN -> L2TP -> L2TP服务器 -> 新增.

服务器接口: WAN
IPSec加密: 加密
预共享密钥: TheKeyOfIPSec (对称密钥,随便写)

1. 点击对象管理 ->IP地址池 ->新增.

地址池名称: vpn (随便起名)
起始IP地址: 192.168.11.90  (地址随意,只要是内网地址就行,最好和群晖在同一个网段)
结束IP地址: 192.168.11.99

1. 点击VPN-VPN用户管理 -> 用户管理 -> 新增

用户名: hmm (客户端登身份识别账号)
密码: 1234qwer (客户端登身份识别密码)
服务类型: L2TP
本地地址: 192.168.11.89 (网关地址,不可跟内网网关192.168.1.1重复) 
地址池: vpn (选择第3步创建的地址池)
地址范围: 192.168.11.90 - 192.168.11.99 (选择地址池后自动生成)
DNS地址: 211.138.106.7 (根据运营商选择推荐的DNS)
组网模式: PC到站点 (PC代表你登陆VPN的手机设备等,站点代表路由器)
最大会话数: 10 (1 - 10随便写)

1. 点击传输设置 -> NAT设置 -> NAPT -> 检查是否存在

// 默认应该有的
规则名称: NAT_LAN_WAN
出接口: WAN
地址范围: 192.168.11.0 / 24 

6.客户端 -> 新建VPN -> L2TP

类型: L2TP
描述: 随意
服务器: 使用DDNS域名或者路由器公网IP地址.//这里使用IPV6也可以使用IPV4
账户: hmm
密码: 1234qwer
密钥: TheKeyOfIPSec
发送所有流量: 关闭
ps: 
假如我有一个群晖位于家里路由器后的内网,地址为192.168.1.10.现在请求192.168.1.10:5000.
因为iPhone的VPN软件会默认把跟客户端在同一网段(192.168.1.*)的请求发送给VPN服务器.所以这里不用打开VPN设置: 发送所有流量.
但是,如果第4步,分配的地址池为10.0.0.0 - 10.0.0.9.就不和NAS在同一个网段,访问192.168.1.10:5000的时候,VPN软件就不会把请求转发到内网了,你只会访问到当前路由器下面的那个192.168.1.10主机.

1. 尝试连接VPN.不出意外可以连接成功.路由器地址(192.168.1.1 或者 192.168.2.1)访问.群晖NAS(192.168.1.10:5000).

作者：客三消
链接：https://www.jianshu.com/p/92c1ecac941c
来源：简书
著作权归作者所有。商业转载请联系作者获得授权，非商业转载请注明出处。

win10连接L2TP

本文介绍Windows 10系统设置L2TP Over IPSec（加密隧道）的设置方法。

设置之前，请确保Windows 10系统的电脑与L2TP服务器均已经连接到网络。文中涉及到的参数如下表：

注意：此处参数配置仅供本文讲解参考，真实环境中以实际参数为准。

1、右键电脑桌面右下角有线网络图标（或无线网络图标），点击 打开网络和共享中心 （或 右键 桌面上的 网络，点击 属性，进入 网络和共享中心 页面），并点击 设置新的连接或网络，如下图：

2、选择 连接到工作区，点击 下一步。如下图所示：

3、选择 使用我的Internet连接（VPN）**(I)**，如下图所示：

4、在Internet地址中输入VPN服务器的地址，点击 创建，如下图所示：

VPN客户端创建完成后， 在 更改适配器设置 中，多了一个VPN连接的图标，如下图所示：

1、双击VPN连接的图标，在弹出的设置页面中，找到VPN连接，并点击 高级设置，如下图所示：

2、在编辑VPN连接的设置页面，选择VPN类型为 使用预共享密钥的****L2TP/IPsec，输入 预共享密钥，在 用户名 和 密码 中分别填写L2TP的帐号和密码，如下图所示：

注意：如果VPN服务器没有设置预共享密钥，则可不填写此项。

3、返回到VPN连接的设置页面，参数确认无误后点击返回上一页，如下图所示：

4、点击 连接，如下图所示：

5、连接成功后，页面状态会显示 已连接。如下图所示：

注意：如果后续修改了VPN服务器参数，可点击 高级选项 进行修改。

至此，在Windows 10系统上设置L2TP VPN连接完成。

PC连接不上ipv6的vpn

废话不多先看bug

启动服务

1. 查看服务是否开启
2. 首先我的电脑 - 右键 - 管理 - 服务和应用程序 - 服务 - 找到IPsec Policy Agent - 右键属性 - 启动方式改为自动，并重启服务，如下图
   
3. 打开设置 - 更改适配器选项 如下图
   
4. 点击连接失败的连接 - 右键 - 属性 - 安全 - 允许使用这些协议
   

---

编辑注册表

1. 按 Ctrl + R 打开命令行窗口 输入 regedit 打开注册表
2. 输入下面命令进入以下页面

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\RasMan\Parameters
1

1. 如下图
   
2. 在右侧编辑菜单上，鼠标右键新建，然后单击 DWORD(32)位 值。
3. 键入 ProhibitIpSec ，然后按 enter 键。
4. 在修改 键入ProhibitIpSec 值 为 1。
   
5. 点击 AllowL2TPweakcryphto 同上值 修改为 1 。
   
6. 最重要的一步， 重启电脑！！！！
7. 然后设置 - 打开网络 - 重新连接 - 连接成功！！！