智邦電腦--電腦維修加盟創業第ㄧ品牌 【電腦維修加盟創業第一品牌】-- 給想創業的朋友→人生有很多選擇，不一定要創業，但求心安，怎麼樣的決定可以讓你自己問心無愧、不留遺憾，那就是你最好的選擇。 我幾年前聽賈伯斯(Jobs)說:『假如你只剩下一年的壽命，或者如果今天是我人生的最後一天， 我會用這天去做我今天要去做的事情嗎？他說如果連續幾天他都回答自己不是時， 就知道自己應該做個改變了。』....六年前，我選擇要做改變，你的選擇呢？ 給智邦電腦醫院的夥伴:能和你一起並肩工作、享受生活，就是一種緣分。人生是一種選擇,工作也是。好的服務、好的客戶，好的成就感。 這種選擇,沒有對錯,只要你和我一樣,重視的是過程的趣味,而不是結果的已知,就是你最佳的選擇。

10愛的鼓勵 0訂閱站台

因為你的OPENVPN服務端的設置固化在NAS中，默認是你大陸本地的閘道去訪問互聯網，而大陸本地的IP是無法訪問facebook的。要解決此問題可以有兩個途徑：
1.用PPTP方式，而在撥號連接中可以選擇是否用遠端閘道，按照你的要求，你是從大陸連到臺灣，而臺灣是可以上facebook的，所以你要設置使用遠端的閘道
2.修改C:\Program Files\OpenVPN\config\openvpn.ovpn文件，用route add命令把facebook的IP利用遠端的閘道來跳轉路由

OpenVPN我已經找到最好的翻牆方法
修改C:\Program Files\OpenVPN\config\openvpn.ovpn文件如下

dev tun
tls-client
remote Your_IP_Address 1194
pull
proto udp
script-security 2
ca ca.crt
comp-lzo
redirect-gateway
dhcp-option DNS DNS_IP_Address
reneg-sec 0
auth-user-pass

增加紅色部分，關於DNS_IP_Address，可以用Google DNS 8.8.8.8 or 中華的DNS 或家中router的預設DNS.
這樣就行了。

以下為案例以及討論 :

我想請各位大大幫我看一下我們公司的架構，如下圖台中及台南據點都各有一台Router，分別為DI-604及MH350(http://www.aboway.com.tw/product_detail.php?id=81)，台中的NAT下有一台NAS，為synology的DS107(http://www.synology.com/cht/products/DS107/index.php)，目前只有台中NAT下的PC可用網路芳鄰存取NAS的資料，台南及外出業務皆須使用FTP方式存取NAS，因為台南MH350有VPN的功能，是否台中需添購怎樣的IP分享器可做到讓台中及台南及外出業務可是用網芳的方式存取NAS，又可控管登入/存取權限呢？(希望台中添購的設備以便宜為主)，感謝各位大大的意見唷！！！

我不知我的建設是不是便宜的，首先友旺科技MH350是一台具VPN gateway的機器，它應是本機就有vpn server功能，DI-604只有VPN pass-through，代表DI-604只能透通VPN，並不具有VPN Server功能
如果外面的人要從VPN連回台中的NAS，台中點必須有VPN Server，那就看你要單買一台VPN Server，或用Widnows架VPN server，或DI-604換成具VPN server的router(就像MH350)
至於VPN server要讓別人如何連線，就看你買的等級了
用戶端電腦可以用xp內建的網路連線來建立vpn連線，它可以用pptp的方式來連線

如果台中有多的PC或Server ,就架一台Win 2003即可,
Win 2003的VPN可以使用PPTP或L2TP+IPSec ,
用L2TP+IPSec會比較安全,如果業務到大陸也可以使用,
PPTP在大陸有時候會有撥不通的狀況,
用Win 2003架還可以整合現有AD環境,
權限管理也會方便很多喔.

如果不考慮用PC架VPN Server
那還是建議你再買一台MH-350做 site-to-site VPN
畢竟公司用的設備不要因為省小錢
之後一天到晚斷線什麼的問題一堆頭就大了
還有就是site-to-site VPN 兩邊的網段不可相同

較便宜的硬體式VPN的話，可以考慮看看 居易 的 2910

賣價約在NT$4500左右... 相對便宜...

LAN-TO-LAN 沒有問題!!