双WAN口路由器做VPN

你是想要访问到公司的内网设备吗？ 如服务器。

这样的话只需要做一个NAT（地址转换就行了）

比如:公司的网络的WAN口地址（外网地址）是118.33.120.34 ，内部某台服务器IP地址为192.168.1.88，我想在家里登录这台服务器的远程桌面，远程桌面默认端口是3389

进入路由器，选择虚拟服务， 填写内部服务器地址192.168.1.88，内部端口填3389，外部端口填9899（任意）。 那么你在家里，cmd输入mstsc，然后输入118.33.120.34:9899，就能直接登录那台服务器了。

还有就是一般的路由器不支持SSLVPN（客户端VPN），防火墙才支持。而路由器上所指的VPN是指能建立site-to-site方式的IPsecVPN, 就是点对点的加密访问，不是指VPN客户端。

所以，路由器一般就只能用用NAT功能

我的TP-LINK路由器，路由器下接了两台电脑。

1. 为路由器固定了的IP。设置如下：网络参数->WAN口设置->静态IP，填写IP地址等相关参数。

如图

2. 为路由器下的电脑分配IP

装法规则->虚拟服务器->添加新条目

一台电脑对应一个条目

服务端口号：由电脑的设置决定。一般电脑默认的为：3389。

端口的修改：

（1）注册表：在"运行"里输入“regedit”,[HKEY_LOCAL_MACHINE/SYSTEM/ CurrentControlSet/Control/Terminal Server/Wds/rdpwd/Tds/tcp ,把PortNamber改成需要的值，如3390.

（2）[HKEY_LOCAL_MACHINE/ SYSTEM/CurrentContro1Set/Control/Tenninal Server/WinStations/RDP-Tcp，把PortNamber改成需要的值，如3390.

重启，生效。

参考链接点击打开链接

设置好如下：

3. 需要把电脑设置未允许远程，设置电脑账户的密码。

4. 打开“远程桌面连接”，输入”IP地址：端口号“。

IP地址为路由器你设置的静态IP。如图：

然后如果都设置正确的话，会弹出对话框，输入被控电脑的账号，密码。

即可进入被控电脑的桌面了。

5. 成功

通过VPN远程唤醒是不可能的，但有些方法可以借助VPN来远程唤醒。

如果你的单位电脑开机时能通过VPN拨入这台电脑的话，那也没有必要用VPN来远程控制，可以使用远程桌面的3389的端口控制。

如果你的单位电脑关机，你首先要通过一个网络唤醒软件实现局域网内唤醒，这种软件的局域网内唤醒是没有难度可言的，关键是看你的电脑是否支持网络唤醒。还有必须插电。

一旦实现了内网唤醒后，如要达到从Internet唤醒就要化点功夫了，首先你的路由器要支持唤醒协议的内网广播，一般的家用路由是不支持的。（如果没有路由器必须加一个）那这时你可以借助VPN了，买一个支持VPN拨入的路由器，是支持拨入到路由器上的而不是转发VPN，至所以要叫你用3389来控制，那就是因为VPN的拨入端口是1723，一旦被路由器本身占用了，你就不能做转发了，就不能拨入到你的电脑了。如果你拨入到了路由器那就好比你处在内网中了，那再运行那个唤醒软件就可以了。

---