32.8. PPTP_VPN 虚拟双线(借线)

借线实例:有电信+网通双线接入的客户A,只有网通单线接入的客户B。 A做VPN服务器端,B做客户端,B通过 PPTP_VPN 拨入到 A,拨号成功后,B 相当于拥有了双线接入(虚拟),访问网通走本地线路,访问电信走VPN,通过A然后 出口到 Internet。

由于电信网通南北割据,电信和网通之间的互访非常缓慢,即:电信用户访问网通的 资源 (网页或游戏等),非常慢;反之,网通用户访问电信资源也是一样。

借线之前,只有网通接入的B原来访问电信的网站或玩电信的游戏是非常慢的; 借线之后,由于 B 和 A 之间的连接是通过网通,其速度非常快,所以 B 访问电信 资源速度也如同拥有物理电信线路一样。

[注意] 注记

借线是用一部分带宽换取另外一部分带宽,并不能提升带宽的总量,只是对带宽资源进行 有效的重组和充分利用。

                                             +---------------------+
B ----> 网通接入点 ----> 网通总机房 -------> + 电信 <-> 网通交界处 +
B _        |                                 +     (瓶颈所在)      +
   \_      |                                 +----------+----------+
     \_    |                                            |
       +-- A --------------->电信接入点                  |
                                  |                     |   
                                  v                     |
目标 <--- 电信接入点 <-------- 电信总机房 <-------------+ 

借线前后 B 访问电信情况对比:

从上图可以看到,借线前,B 访问电信(黄色线条表示)要饶上一大圈,而且要经过电信网通交汇处,此处是互访速度 慢的源头所在;借线后,B 访问电信(紫色线条表示)不经过此瓶颈地,而是借助A的物理网通线路,速度自然比较快。

32.8.1. 借线服务器端设置

进入 "服务及应用" -> "PPTP VPN服务"设置页面,设置如下:

因为只是借线,对安全没有要求,故不需选“MPPE 数据加密”。

32.8.2. 借线客户端的设置

进入 "网络设置" -> "网络接口配置" -> "PPTP VPN客户端" 设置页面,设置如下:

连接成功后会提示:

上图中将 PPTP 服务器地址改成借线服务器的IP地址,PPTP 拨号连接名可以自己定义。

然后进入 "网络设置" -> "多线负载及策略",启用 "多线负载及策略",如下:

此外,还需修改防火墙中 TCPMSS 值,进入 "防火墙" -> "基本安全设置",在 "普通模式" 中,设置如下:

[重要] 重要

如果没有启用 TCPMSS 值大小自动调整,可能会造成借线后某些网址无法正常打开、某些游戏登录时超时或无法登录等问题。

进入路由首页->系统检测,可以查看借线后各路线的流量信息,如下图所示:

图 32.1.