216.73.216.52 - United States, La Habra

Router

如何在MikroTik上设置PPTP

PPTP（点对点隧道协议）是 MikroTik 设备支持的最易配置的 VPN 协议之一。其主要优势在于对计算资源要求极低。但需注意，由于已知的加密漏洞，PPTP 在安全性上不如现代替代方案（如 OpenVPN 或 IKEv2）。我们建议仅在传输信息无需高度保密的情况下使用此协议。

1

登录路由器网页界面。密码可在路由器随附的标签贴纸上找到。

下一步

Setting up PPTP VPN on RouterOS, step 1

Setting up PPTP VPN on RouterOS, step 1

2

前往 Interfaces，打开 Interface 标签页，点击 Add new 并选择 PPTP Client。

下一步

Setting up PPTP VPN on RouterOS, step 2

Setting up PPTP VPN on RouterOS, step 2

3

请按以下方式填写字段：

Connect To - 连接服务器地址
User and Password - 订阅账号的用户名和密码
Add Default Route - 启用复选框
Allow - 仅启用 mschap2

重要提示：VPN服务器列表、VPN用户名及密码均记录于readme.txt文件（订购服务后已发送至您的邮箱）。

下一步

Setting up PPTP VPN on RouterOS, step 3

Setting up PPTP VPN on RouterOS, step 3

4

点击 Apply 并确保连接状态显示为 "connected"。若连接未建立，请检查订阅账号的用户名和密码，尝试指定其他连接服务器，或改用其他协议（L2TP 或 OpenVPN）。

下一步

Setting up PPTP VPN on RouterOS, step 4

Setting up PPTP VPN on RouterOS, step 4

5

前往 IP - Firewall，打开 NAT 标签页，点击 Add New。

下一步

Setting up PPTP VPN on RouterOS, step 5

Setting up PPTP VPN on RouterOS, step 5

6

在 Out. Interface 字段中指定第2步创建的OpenVPN接口，在 Action 字段选择 masquerade，随后点击 OK（为简化显示，截图中未展示其他可选参数）。

下一步

Setting up PPTP VPN on RouterOS, step 6

Setting up PPTP VPN on RouterOS, step 6

7

若您的互联网连接类型为PPPoE，请进入 Interfaces 标签页，点击类型为 PPPoE Client 的接口行。

下一步

Setting up PPTP VPN on RouterOS, step 7

Setting up PPTP VPN on RouterOS, step 7

8

将 Default Route Distance 设置为 10 并点击 OK。

下一步

Setting up PPTP VPN on RouterOS, step 8

Setting up PPTP VPN on RouterOS, step 8

9

如果您的互联网连接类型是IPoE，请前往 IP - Routes。在路由列表顶部，我们可以看到两条目标地址（Dst. Address）为 0.0.0.0/0 的路由。第一条用于VPN流量的路由处于非活动状态（DS字符串中缺少字母A）。您还需确保此路由的网关（Gateway）字段显示为“可达”。第二条是标准路由，处于活动状态（DAS字符串中包含字母A）。为了使流量通过VPN传输，我们需要降低标准路由的优先级，将其距离（Distance）设置为10。为此，需要记下Gateway中指定的网关地址。截图中网关地址是192.168.1.1，您的可能不同。接下来，点击 Add New 按钮。

下一步

Setting up PPTP VPN on RouterOS, step 9

Setting up PPTP VPN on RouterOS, step 9

10

在 Gateway 字段输入上一步的网关地址，在 Distance 字段设置为 10，然后点击 OK。

下一步

Setting up PPTP VPN on RouterOS, step 10

Setting up PPTP VPN on RouterOS, step 10

11

我们看到路由表中有两条目标相同但距离（Distance）不同的路由。现在删除距离为 1 的路由，点击 “–” 按钮。现在所有流量都将通过VPN隧道传输，设置完成。

下一步

Setting up PPTP VPN on RouterOS, step 11

Setting up PPTP VPN on RouterOS, step 11

12

要配置出口IP地址，请在连接至MikroTik的设备上，于VPN连接激活状态下访问 http://setup.securevpnconnect.net。选择所需IP地址后点击绿色对勾标记。地址将立即生效，且下次连接VPN时会沿用已设置的地址。

返回顶部

Setting up PPTP VPN on RouterOS, step 12

Setting up PPTP VPN on RouterOS, step 12