虚拟专用网(VPN)的原理和组建(1) -前言

来源：捷径网 作者： 出处：Vlan9.com 2007-12-14 进入论坛

• 关 键 词：
• 虚拟局域网

经过数夜的鏖战, 终于成功架设了Windows NT下的虚拟专用网(VPN).其过程倒是有点辛苦, 不过了解了不少有关虚拟专用网的知识, 写出来和大家分享, 希望能给你些思路和启发, 以及架设虚拟专用网有点参考.对喜欢玩网络游戏的网友们也许这是一个好消息. 大家可以一大队人马在一个大大的虚拟局域网中冲锋陷阵了.

一. 前言
前几天和几个同实验室的师兄弟打DF(Delta Force)常常觉得人太少, 地图太大, 有的人一上去就找个远远的山头趴着放黑枪, 对我这个打惯了DOOM的来说, 死了n回还不知敌人在哪儿, 实在是气得够呛, 真想转身就拳脚相加. 和几个网友闲聊说这个问题, 大家也深有同感, 觉得还是人多了在一起打过瘾. 于是大家分头找了不少的解决办法. 可惜都一一"否决"了. 对了, 首先说明一下, 这些网友都是校园网内的兄弟, 大家在不同的局域网内, 通过代理上网. 而且还在不同的物理网段. 局域网使用的私有IP, 通过网关相连是不可能的. 除非我来设置一路上的ROUTER. 可惜网管不同意的说. 那能否多分几个IP? 可以
啊, 先拿钱来, 呵呵, 这个...这个可不敢向"老板"(导师)提起. Internet上的游戏互连的方法好是不少的.一是大家到Internet上的Kali, Kahn服务器去一较高低, 去了以后发现不太现实, 破破的网速让人不堪忍受. 二是自己架几个Kahn, Kali游戏服务器不得了, 一试, 发现并不是期望的那么好, Kahn不支持代理, 那就不用提了, 而Kali服务器好象支持Proxy, 可惜我们试遍从1.3, 1.4, ..., 1.68各种版本还是没有成功, 最终私下结论(也许是错的呢) Kali的代理只支持从局域网到Internet, 而不支持从局域网-Internet-局域网的IPX交换. (我在水木清华的Netbattle版中提到个这个问题). 可惜, 啊, 可惜, 少了这么多的快乐, 精神幌忽之于, 想起了VPN 这根"稻草". VPN(虚拟专用网)的概念以前好象听说过, 好象可以把分布在世界各地的局域网通过Internet给"虚拟"成大的"局域网", 采用保密性很高的加密技术, 很好很好的协议实现, 大大降低了Internet使用成本. 这不正是我们需要吗, 成本高低, 加密的好坏这都无所谓了, 我需要的就是这个"虚拟"的局域网. 游戏通了, 什么文件服务, 打印服务自然也可以用了. 在局域网内可以干的事, 在这个虚拟的局域网里都可以实现. 对了, 提醒一下, 如果局域网之间的Internet连接速度只有那么几K, 那什么网络对战就不用想了. 当然这只是末节罢了. 更多请看Cisco与华为技术网（Vlan9.com）VPN技术、SSL VPN详细知识介绍专题专题，或进入论坛讨论。