磊科韌體vpn無線路由(nr235w、nr236w) 蓋大樓

陸續收到幾位網友pm，詢問磊科vpn設定問題，想說放這邊比私下討論更
容易解決問題。
磊科刷機才有cp值，否則直接買MikroTik玩翻牆更好點

ni360、q3兩款磊科自己出的機子能刷的版本更多，和硬改機的價差不大，
建議是直接買磊科的來刷，除了235w/236w還能刷tomato。
現在有新款的NW752 晶片跑比較快，一樣能刷機特價時也便宜。


磊科235W/磊科236W疑似被「入侵」的半永久解決方案
http://forum.anywlan.com/thread-380225-1-1.html
最新1.9版說把安全漏洞補上，不過機子變得不穩。
--
一、添加虛擬服務規則，只能解決Wan口漏洞
序列號 虛擬服務名稱 內網主機IP地址 協議 外部端口 內部端口 接口
1 block_5357 1.2.3.4 tcp 5357 5357 ALL
2 block_53413 1.2.3.4 udp 53413 53413 ALL
二、開啟DMZ至空IP，理論上可以解決Lan口漏洞
1、DMZ狀態：開啟
2、DMZ主機IP：1.2.3.4等空IP
但是開DMZ無異於將路由完全置於網絡，經不經得起檢驗很難說。。。


--

下附官網20151130釋出的235w/236w 1.9版新韌體
附加壓縮檔: 201512/mobile01-41d8b7c8054eea51688d736bcac128a8.zip
附加壓縮檔: 201512/mobile01-e664a69f1e16668dcbceaa14a0a8c705.zip


1.7.130315版韌體
檔名_X_的是去頭升級236、降級235改刷版
附加壓縮檔: 201601/mobile01-b6cb094bac22329390c2adb81b9e71f5.zip
附加壓縮檔: 201601/mobile01-e8539b1cab5e804919786d79ad562caf.zip
附加壓縮檔: 201601/mobile01-877915a2cea8c0740238af4d645b09b7.zip
附加壓縮檔: 201601/mobile01-1fde138ae2dbdf8b5412adba0bad95b4.zip

官方用戶手冊
http://www.netcoretec.com/download_detail/&downloadsId=212.html
VPN配置文檔
http://www.netcoretec.com/download_detail/&downloadsId=79.html


官方的說明手冊看完後，幾乎都是照預設值跑就好。


VPN設定(磊科的l2tp/IPSec 在Android系統有連線問題。)
若win7 l2tp連不上線，去抓居易的Smart VPN Client
http://www.draytek.com/index.php?lang=en&Itemid=586
安裝完後，將設定中的l2tp/l2tp over ipsec啟用應該就能連了。


很簡單就在服務器點選「啟用」，再去pptp用戶、L2TP帳戶
管理中新增「用户名」、「密碼」保存生效。











個人有變動的就內、外網的dns設定，把路由器192.168.1.1
改成192.168.0.1 dhcp的ip池那邊也手動改一下避免衝突。

Tentacles wrote:

謝謝你的回覆
沒發文在討論區是感覺磊科的討論不多，很容易下沉加上我不懂網路工程，只會照設定下去做
我是在東莞厚街那，沒擋PPTP跟L2TP，之前是用DIR-615刷DD-WRT，不過DD-WRT不穩定一直斷線，所以才去買NR236W來測試
我的韌體版本是官網公布最新的1.7版

因為我現在在台灣放假，所以沒有從大陸連接VPN測試
目前是從我家的網路連線到工作室那邊的網路(兩條線不一樣)
所以是台灣連台灣做測試而已

我L2TP跟你的設定一樣(除了IP我是192.168.1.20~29)，但是就連不上去
我用智慧型手機連，PPTP沒問題，L2TP無法連線
我也有試電腦WIN7連PPTP沒問題，L2TP連的上但是無法上網也無法進入AP設定裡

我再試看看問題發生在哪
謝謝。

試試回復原廠預設值後，改刷1.7 0315韌體後再設定。個人會建議把路由預設的192.168.1.1改成192.168.x.1，避免ip衝突什麼的問題。
vpn的伺服地址和客戶端地址照原廠的，與dhcp發放的192.168的ip位置分開。