网络管理实战兵法

1、VPN是在因特网上安全地连接两个网络的方法，例如连接一个家庭网络和一个办公网络。它需要两边网络都具有特殊的设备或软件。

2、路由器的

VPN 穿透功能并非指它能胜任建立VPN的工作，而是指它能运行其他设备创建的VPN隧道通过。NETGEAR的所有路由器均支持IPSec, PPTP 及L2TP的VPN穿透，且是在默认情况下，无需对路由器的任何设置进行修改。

3、若在安装了NETGEAR的路由器后无法使用原来的VPN，请参看下述内容：

若您的VPN设备支持 NAT-T (NAT穿透)，但缺省时未启用，那么请启用此功能。

联系您的网管，让他（她）协助您完成VPN的配置 (通用的VPN客户端软件有Cisco NAT-T或NETGEAR ProSafe等。

若您的公司使用L2TP穿透,已将您电脑的MAC地址注册到了公司的系统管理员。那么找到路由器的MAC地址（在路由器背面），将其注册。

升级路由器固件。

打开端口映射。IPsec VPN的端口为50、51、500，PPTP VPN的端口为1723，L2TP的端口为1701。

缺省情况下，NETGEAR路由器的防火墙功能会将WAN口收到的来自因特网的ICMP包丢弃，而您的VPN应用可能将用到ICMP数据包，所以可登录到路由器管理页面选择左边功能列表的WAN Setup ，在Respond to ping on Internet Port前打勾。(cbinews)