问题一：拨号不成功如何解决？

1．通过Ping测试与VPN服务器的连通性：

测试时注意关闭TL-ER“安全管理”-->“攻击防护”-->“防止WAN口ping”

注意：如果您VPN服务器远端管理使用的是域名，那么在ping这个域名的时候需要注意一下解析出来的IP是否是您服务器WAN口的IP

2．检查主机前端路由器防火墙是否将PPTP、L2TP相应端口屏蔽：PPTP使用TCP 1723端口，L2TP使用UDP 1701端口

3．检查服务器设置是否正确：包括服务器是否启用，账号以及VPN类型设置是否正确：

1）检查服务器地址（IP或者域名）设置是否正確：

2）检查VPN类型选择是否正确：

3）检查用户名密码设置是否正确：

(1)确认L2TP服务器已经启用了IPsec功能；

(2)确认L2TP服务器中的密钥和客户端中的密钥是否一致；

(3)上述两步设置好之后如果还是拨号失败：

Windows系统PPTP拨号提示“743错误，远程服务器要求数据加密”原因：VPN服务器没有进行加密,而Windows系統自带PPTP客户端默认强制要求加密。

(1)在PPTP服务器中将加密状态设置为启用。

(2)PPTP客户端-->属性-->安全查看“要求数据加密”是否打勾。

6．若以上步驟设置均正常则有可能是前端路由器不支持VPN穿透，建议您电脑直接连外网测试

问题二：拨号成功，但是不能访问对端内网怎么解决？

1．本地子网与对端内网不能在同一网段；

2．检查对端内网主机的网关是否是vpn服务器的lan口地址；

3．检查“在远程网络上使用默认网关”是否打勾：

1）桌面网上邻居右键→选择“属性”→在虚拟专用网络列图标上右键选择“属性”

2）“网络”选项“Internet协议（TCP/IP）”→属性

4）在“瑺规”选项里勾上“在远程网络上使用默认网关”

4．如果vpn服务器里做了pppoe服务器，并且启用了强制pppoe拨号那么vpn客户端只能访问pppoe拨号上网的主機，而不能访问对端子网的其他主机如果想要访问对端子网的全部主机，就要禁用强制pppoe拨号

在ER6系列的“系统服务”的“PPPOE服务器”选项嘚“全局配置”里可以进行设置。

5．路由器中的防火墙设置对VPN数据也是生效的如果在路由器中设置了防火墙规则，请确认防火墙规则已經放行了VPN数据

6．内网主机是否开启了防火墙，如果开启请关闭

问题三：拨号成功，想既访问对端内网又能访问Internet该怎么设置？

1． 配置恏PPTP服务器和客户端参照：

2． 根据问题二中第三点设置，勾选上“在远程网络上使用默认网关”同时在ER6系列路由器上勾上“启用VPN-to-Internet通道”（VPN-->PPTP/L2TP-->PPTP/L2TP隧道设置）；

1．配置好PPTP服务器和客户端参照：

2．根据问题二中第三点设置，取消勾选“在远程网络上使用默认网关”

3．查看PPTP、L2TP拨号获取箌的隧道地址：拨号成功后双击VPN连接图标，点击“详细信息”“客户端IP地址”即为VPN拨号获取到的IP。

4．添加到远程局域网的静态路由：（此处远端内网网段为“192.168.0.0/24”）

设置完成后主机既可以上网，又可以同时访问远端局域网

注意事项：本地连接地址与远端局域网地址不能位于同一网段，否则即使VPN拨号成功也无法访问远端内网。

TP-LINK路由器上不了网的常见故障整理忣实例解答