通过VPN实现外网远程连接iscsi（二）–路由器设置篇

　　要想外网能访问局域网中的ISCSI，路由器必须支持VPN。也有叫虚拟服务器的，比如TP-link的产品。

　　我使用的是ipTIME N5004，它集无线AP、路由器、4口千兆交换机、防火墙于一体，符合IEEE802.11g/b/n标准。 是TOTOLINK专为SOHO办公、小型企业、媒体工作室等对网络速度要求较高的上网需求而设计的一款高性能产品。高达300M的无线传输速度和1000M的有线网络传输速度，可以保证用户享受到更快的内网速度及更流畅的网络数据、语音、影片文件传输体验。

　　它支持VPN Server（PPTP），随时随地连接到您的办公网络。—这一条在产品的参数说明中很重要，没有它就玩不转了。现在大多数新出的路由器都应该支持这个功能的。今年初是花了430元购买的。

　　登陆路由器的管理界面，设置成功后效果如下：

　　从图中可以看出已经有一个用户连接上了，连接后分配给它（外网中的计算机）的内网IP是192.168.0.88　。当然你也要以多增加几个不同的用户，比如再建立一个不加密的，因为不加密的连接方式肯定比加密方式传输要快。 

　　需要说明的是：

　　1、要选择加密MPPE。如果不选择加密也行，但在以后通过外网中的计算机配置ISCSI发起程序时，必须在VPN连接属性中的安全选项中消掉“要求数据加密（没有则断开）”的选项。

　　2、可以建立多个VPN用户名，建议每一个的对方的IP都是没被局域网内其他设备占用的。

　　　　这一点我费了很大的周折，开始还以为建立连接后的IP地址应该是路由器或者NAS的IP地址，心想这样就直接连接到路由器和NAS上了。困扰了很多天，才突然想到外网中的计算机登陆后应重新分配一个新的IP地址给它，让它成为这个路由器组成的局域网中的一个点。

　　建议设置成功后最好重新启动一下路由器。