我想使用家里的 Linksys LRT214 作为我的个人 vpn,以便从国外或其他远程位置的远程笔记本电脑访问互联网,而不是使用 Express VPN 或 NORDvpn 等 VPN 服务。
答案1
此路由器 VPN 设置与我使用过的 Cisco RVxx VPN 路由器类似。
您需要在您的住所设置 VPN 路由器。
您需要在您的住所使用静态 IP 或 DynDNS 替代方案。
您需要为远程设备安装客户端软件并进行设置。
这是 Linksys LRT214 客户端到站点设置文档。
Create a name you want to set for your VPN tunnel in the Tunnel Name field and then select an Interface. NOTE: By default, the Enable checkbox is already marked. If you need to disable the VPN tunnel you can do so after you create the
隧道。
NOTE: In this example, Tunnel 1 is used as the Tunnel Name and WAN1 is used for Interface. If you have Dual WAN setup, select the
远程客户端应通过适当的 WAN 接口进入。
Step 4: In the LOCAL GROUP SETUP section, select the preferred Local Security Gateway Type. Usually IP Only assuming you know the
外部 IP 地址
IP Only - If users decide to use IP only, entering the IP Address is the only way to gain access to this VPN tunnel. The WAN IP Address
会自动填充到此处,用户无需进行进一步设置。
IP + Domain Name (FQDN) Authentication - The WAN IP Address will be automatically filled into this space. Users don't need to do
进一步的设置。FQDN 是指主机名和域名的组合,可以从 Internet 上检索(即 vpn.server.com)。IP + 电子邮件地址(用户 FQDN)验证 - 如果用户选择 IP 地址和电子邮件,则输入 IP 地址和电子邮件地址以访问此 VPN 隧道,WAN IP 地址将自动填充到此处。用户无需进行进一步的设置。
Dynamic IP + Domain Name (FQDN) Authentication - If users use dynamic IP Address to connect to the device, users may select this
选项链接到VPN。如果用户选择此选项链接到VPN,请输入域名。动态IP +电子邮件地址(用户FQDN)身份验证-如果用户使用动态IP地址连接到设备,用户可以选择此选项连接到VPN而无需输入IP地址。如果用户选择此选项链接到VPN,请在空白字段中输入电子邮件地址以进行电子邮件身份验证。
Select the applicable Local Security Group Type. Usually use Subnet. Be sure to enter the Subnet Mask. Under REMOTE GROUP SETUP, select the preferred Remote Security Gateway Type. This needs to match the Client App you use. Dynamic IP + E-mail Addr. (USER FQDN) Authentication - If remote user uses dynamic IP address to connect to the device, select this
选项并输入电子邮件地址以验证客户端。这通常是最佳设置。
Under IPSEC SETUP, select your Keying Mode. This can either be Manual or IKE with Preshared Key. This is your basic security. Put in Phase 1 and Phase 2: 3DES , MD5 Enter the Preshared Key. Now Save.
对于客户端应用程序,LinkSys 建议使用 Shrewsoft 或 IPSecuritas 客户端应用程序。
客户端应用程序设置大致与上述设置相同。