凯发K8

产品
凯发K8云 — 物联网云平台 零编程,组态拖拽即可实现远程监控。同时支持私有部署,拥有属于自己的软硬件一体化方案
200
+
私有云项目
数据本地化
业务个性化
10
+
万 公有云注册用户
80%公有云功能免费
付费VIP享自定义品牌服务
凯发K8云官网
凯发K8智造 — ODM/EMS 依托自动化、智能化、柔性化、透明化的智能工厂,
提供代研、代料、代工一站式OEM/ODM服务
凯发K8智造官网
凯发K8智能 — 解决方案 打包提供云、管、边、端整体解决方案
从问题诊断、方案设计,到实施落地、系统运维
凯发K8智能官网
支持中心
USR-G806 VPN+端口转发测试案例
2020-09-24


  工业路由器G806软件设计手册

  PC通过806上网案例

  PC通过路由器进内置网页案例

  测试环境:PC 两台(接入同 VPN server),USR-G806 一台(使用 4G 接口);

  VPN 服务器:使用我司测试 VPN 服务器,test.a3photo.net ;Ø

  USR-G806:采用 4G 接口连接外网,创建 PPTP 接口连接 VPN;

  PC1:通过 PPTP 协议连接 VPN;

  PC2:接入 USR-G806 的 LAN,作为子网设备。


  1、进入内置网页,806默认登录用户名密码:root,root。

  2、内置网页网络--接口界面,新建一个接口名称可自定义,协议选择VPN服务器相应的协议。比如要连接的VPN类型为PPTP,协议就选PPTP。


  3、填入服务器相应的参数,本端接口根据联网方式的不同可选择 wan_4g、wan_wired (4G卡上网就选wan_4g,有线上网就选wan_wired)。用户名和密码设置服务器账户和密码。

  4、高级设置中加密方式与VPN服务器对应,其中加密方式可选:mppe stateful有状态连接:会进行频繁更换密钥,且在更换密钥时会出现严重丢包;mppe stateless无状态连接:只有在丢包的时候会进行密钥更改;no mppe服务端无 MPPE 加密方式时选择此模式。魔术字:当以上配置不满足配置文件和服务端向匹配时在此添加附加配置。例如服务端 MPPE 认证方式 为 only mschapV2,G806 可在魔术字内添加 refuse-eap refuse-chap refuse-pap refuse-mschap 配置

  5、VPN的防火墙设置选WAN。

  6. 设置参数无误,保存应用之后可以看到设备获取到的VPN IP。在接口pptp位置可以看到,也可以进入pptp这个接口查看。


  7、到现在为止,806已经连接上VPN了,连上同一个VPN服务器的客户端之前可以相互访问,所以现在VPN其他客户端访问806获取到的VPN IP是通的,但是访问不到806下的终端设备。所以就需要设置端口转发或静态路由,本案例设置的是端口转发。需要806下的终端设置设备网关和DNS。

  在内置网页防火墙,端口转发界面进行设置。内部IP和端口设置为内网设备的IP和端口,外部端口设置要避免常用端口。

  8、PC2也就是806的内网电脑打开一个串口调试助手,做tcp server,IP和端口为本身的IP和端口,开始监听。

  9、PC1即另一台直接连上VPN的电脑,打开网络调试助手,做tcp clinet端,IP设置806获取到的VPN IP,端口设置为端口转发的外部端口。能够连接到 4G 路由器下的 TCP Server 并进行通信。

工作日每天: 14:00~17:00
抖音、天猫 "凯发K8旗舰店"

关注凯发K8微信公众号
了解更多信息

凯发K8