VPN篇(5.6) 02. VPN 与宽带 ❀ 飞塔 (Fortinet) 防火墙

        【简介】VPN与宽带有关系吗？答案是有的，在飞塔防火墙，不同的宽带VPN的连接设置是不同的。

---

  宽带运营商

        我们常用的宽带接入，有电信、移动、联通三家运营商。

        我们国家从上世纪末就开展了八纵八横光纤骨干网的建设，至今为止已经完成了整个国土的高速光纤网络的覆盖，这些埋在地下的光纤就是家庭宽带网络的基础性资源。根据工业与信息化部的分工，国家光纤网络分别由中国电信、中国联通、中国移动三大运营商进行经营。其中中国电信有六成资源，中国联通有三成资源，而中国移动基本上不具备国家光纤骨干网的资源。

        中国移动是全球第一大运营商，拥有8亿用户，其主要业务是移动通信，业务超过了中国电信和中国联通的总和。但中国移动的优势只存在于移动网络上，宽带入户是它的短板。这些年中国移动依靠手机网络赚取了大量的利润，他们拿出很大一部分钱搞光纤网的建设，试图弥补它的短板。但由于它的施工经验和技术储备不如电信和联通。所以相对来说中国移动的宽带网络质量不如中国电信和中国联通，当然也相对便宜。

        中国电信和中国联通的宽带网络是国内最好的网络，就两家相比较而言，中国电信相对来说更强。以前有南电信北联通的说法，这是这两家为了避免竞争而搞的“划江而治”，这种行业内部的协议早已经被广泛的批判，现在不再分长江南北了，北方也有电信在经营，南方也有联通在经营。

        还有一些长城宽带等等，都是二级运营商，是在国家为鼓励民营资本和企业进入电信行当的政策下诞生的。他们租用电信联通的网络，开展宽带的运营，但网络质量明显不如电信和联通，当然价格也能便宜一半。

        哪家网络的质量更好？答案很明确，第一名中国电信，第二名中国联通，第三名中国移动，民营的二级运营商更加靠后。一分钱一分货，宽带网络也是如此。

  宽带接入

        现在很多城市宽带都已经是光纤到桌面了，但是使用还是需要用“光猫”转换成网线接入我们的局域网。接入方式通常有两种：ADSL拨号、固定IP。

        飞塔防火同时支持ADSL拨号宽带与固件IP宽带的接入。

        ① ADSL拨号宽带，在接口下选择PPPoE模式设置。FortiGate 300以上中高端版本在Web界面取消了PPPoE设置，仍可以用命令进行设置。

        ② 固定IP宽带，在接口下选择自定义，设置宽带的IP地址。

  VPN与宽带

        不管是哪种VPN连接方式，都需要防火墙上的外网地址允许被连接、被访问。但其实并不是所有的宽带都是可以被远程访问的。

      测试宽带IP地址是否可以被远程访问的方法很简单，看是否可以Ping包及远程登录防火墙。

        ① 在宽带接口启动https、ping访问方式。

        ② Ping外网接口IP地址，如果能Ping通，表示此宽带IP可以远程访问。

        ③ 用浏览器打开飞塔防火墙的外网接地址，弹出登录窗口，这也说明此IP地址是可以远程访问的，也就是允许VPN接入。

        ④ 2016年开始，突然很多电信的拨号宽带生成了100.6X的IP地址，广东一般是100.64，但用百度搜索IP显示的是另一个公网地址。这是因为公网地址不够用了，电信拨号宽带强行生成内网地址，多NAT一次，在这种情况下，是无法通过100.6X或显示的公网地址远程访问的。

        ⑤ 100.6X地址无法Ping通。解决的办法就是打电话给电信，要求他们给你分配可以远程的IP。

         ⑥ 中国移动的宽带（不包括专线），看上去是有一个外网固定IP地址，但实际上网时经过了多次NAT，因此也是只能对外建立连接，VPN等无法拨入。

        【提示】不能远程访问的IP址，VPN不能拨入，只能拨出。

  DDNS

        VPN连接需要知道对方的IP地址，固定IP宽带没有问题，但是ADSL拨号宽带每次上网时IP地址都会变化，这就需要使用DDNS功能。

        ① 飞塔防火墙自带免费的DDNS功能，在菜单选择【网络】-【DNS】，启用【FortiGuard DDNS】，选择ADSL拨号接口，在唯一定位那里输入一个不重复的名称，自动在最下面生成域名，指向ADSL拨号宽带的IP地址。即使以后IP地址有变更也没有关系，因为使用域名就可以得到变动后的IP地址。

        ② 用域名也可以登录飞塔防火墙，说明这个域名解析出了IP地址。

        ③ 点击PPPoE设置里的【更新】，可以重新获取新的IP地址，摸似ADSL重新拨号。

        ④ 稍等几分钟再Ping域名，可以Ping通，但IP地址已经改变了。

飞塔技术 - 老梅子   QQ：57389522

---