端口映射是路由器設置過程中常見的一個應用操作，目的是改變不同服務的端口，實現(xiàn)更加靈活的應用。

VPN 是企業(yè)非常廣泛的一個應用，目的是在不同的分支機構之間或者在出差的員工和企業(yè)辦公室之間建立一條較為安全的連接，基于這個鏈接再進行其他訪問操作，比如FTP, CRM，ERP、WWW、財務系統(tǒng)、網(wǎng)絡電話等等。

如果是使用PPPOE撥號的方式接入互聯(lián)網(wǎng)，如果通過現(xiàn)有的資源設備免費搭建自己的VPN服務器？

通過windows SERVER 搭建VPN 接入服務器，PPTP撥號方式接入，就需要通過路由器做端口映射，默認的端口是1723，需要將外網(wǎng)和內網(wǎng)的服務器端口對應設置一下，才能對外提供PPTP的接入，如果是L2TP端口是1701，需要通過路由器映射1701的端口，內外網(wǎng)都需要是一致的，否則是不通的，這些協(xié)議的客戶端和服務器端默認的都是這個端口，如果不是這個端口就無法接通，但是如果是遠程桌面默認的端口3389 或FTP的默認端口21、網(wǎng)絡電話端口:5060都可以重新映射為其他的端口，比如3389映射為外網(wǎng)端口8899，F(xiàn)TP默認端口映射為8821都可以的，但是如果把1723映射為外網(wǎng)的端口8723，VPN就不通了， 如果實現(xiàn)更多的VPN 接入服務，可以分別使用PPTP和L2TP建立VPN連接，達到不同的目的。

實現(xiàn)該方案免費需要注意的事項是：

1、PPPOE撥號獲得IP地址需要是公網(wǎng)IP地址，如果是私網(wǎng)IP地址無法實現(xiàn)

比如192.168.18.X 的內網(wǎng)IP地址是無法建立VPN 連接的。

2、由于PPPOE接入獲得的公網(wǎng)IP地址每次都會不同，所以需要安裝免費動態(tài)域名解析系統(tǒng) DDNS 才可以，設置客戶端VPN 連接的時候填寫的不是IP地址，而是這個動態(tài)域名。

如果完成這個實踐操作，需要掌握：

1、路由器端口映射的設置方法；

2、DDNS的部署；

3、服務器端、客戶端VPN連接的設置方法；

需要了TCP/IP協(xié)議對應端口應用定義：

1、網(wǎng)頁訪問的端口是80

2、FTP使用的端口是21

3 、VPN默認端口1723 1701

4、

還有很多定義好的端口可以通過網(wǎng)絡搜索了解一下。