如何透過 Omada 閘道器設定 PPTP 和 L2TP VPN 伺服器？（控制器模式）

說明：適用於 Omada SDN 控制器 v 4.3 或更高版本

應用場景

當遠端使用者想要存取區域網路（LAN）時，建議建立 Client-to-Site 的 VPN 通道，可將 Omada 閘道器作為 VPN 伺服器。這種 VPN 通道對於商務出差者從遠端位置存取總部網路而言不會影響安全性和隱私性非常實用。

要將 Omada 閘道器設定為 PPTP/L2TP 伺服器並建立 VPN 通道，請按照以下步驟操作。

注意：如果閘道器在 NAT 設備後面，為了成功建立 VPN 通道，請確認 TCP 通訊埠 1723（用於 PPTP VPN）或 UDP 通訊埠 500/1701/4500（用於 L2TP over IPsec VPN），在 Omada 閘道器前面的 NAT 設備上需先打開。

設定

到 設定 > VPN 並點擊 + 建立新的 VPN 規則。

1) For PPTP 伺服器：輸入名稱以辨識 VPN 規則，將目的選擇為 Client-to-Site VPN，並將 VPN 類型選擇為 VPN 伺服器 - PPTP。然後設定對應的參數，按一下建立。

狀態	選取該框以啟用 VPN 通道。
MPPE Encryption	出於安全目的，選擇已加密為 VPN 通道啟用 MPPE（Microsoft 點對點加密）。
本地網路	選擇對應的總部網路。VPN 規則將套用於選定的網路，遠端用戶可以使用建立的 VPN 通道存取選定的網路。
WAN	選擇要建立 VPN 通道的 WAN 連接埠。閘道器作為 PPTP 伺服器時，每個 WAN 連接埠只支援一個 PPTP VPN 通道。
IP 範圍	指定 IP 位址和子網路遮罩，閘道器會將範圍中的 IP 位址分配給遠端用戶，以便他們存取本地網路。請注意，IP 範圍不能與 LAN IP 在同一子網路中。

2) For L2TP 伺服器：輸入名稱以辨識 VPN 規則，將目的選擇為 Client-to-Site VPN，並將 VPN 類型選擇為 VPN 伺服器 - L2TP。然後設定對應的參數，按一下建立。

狀態	選取該框以啟用 VPN 通道。
IPsec Encryption	出於安全目的，選擇加密以通過 IPsec 加密 VPN 通道。
本地網路	選擇對應的總部網路。VPN 規則將套用於選定的網路，遠端用戶可以使用建立的 VPN 通道存取選定的網路。
Pre-Shared Key	指定 IPsec 加密的共享密鑰（PSK）。總部閘道器和遠端用戶都應該使用相同的 PSK 進行認證。
WAN	選擇要建立 VPN 通道的 WAN 連接埠。閘道器作為 L2TP 伺服器時，每個 WAN 連接埠只支持一條 L2TP VPN 通道。
IP 範圍	指定 IP 位址和子網路遮罩，閘道器會將範圍中的 IP 位址分配給遠端用戶，以便他們存取本地網路。請注意，IP 範圍不能與 LAN IP 在同一子網路中。