Hiper 510之VPN 功能與設定問題請教

[ean_ycchu]

目前按照教學影片的方式,設定並啟用了Hiper 510 VPN 撥入功能.
想請問
(1) Hiper 510 是否只能create 一個VPN 撥入帳號? (試過好像無法新增第二個帳號,會出現[沒有空閒實例數可增加]的訊息)
(2) 看到Hiper 510 亦有VPN 撥出的功能,想請問510 是否能夠同時開啟VPN server 與VPN client ?
(3) 目前有一個WIFI分享器透過pppoe 於510後方登入,並連上internet. 請問此wifi 分享器若打開VPN client 功能,是否能通過Hiper 510 且不會被檔下?
(4) 對於Hiper 510的VPN 撥出功能,不太清楚.請問是否能幫忙解釋一下?
-->(a) 510 的VPN 撥出, 是否就是VPN client 的功能?
-->(b) 若啟用510 的撥出功能, 請問如何讓問題(3)中的WIFI 分享器或已透過ip/mac 綁定能夠上網的裝置, 能夠使用到510的VPN client 並連接上internet 的遠端VPN server ?

謝謝!

[fae]

(1) Hiper 510 是否只能create 一個VPN 撥入帳號? (試過好像無法新增第二個帳號,會出現[沒有空閒實例數可增加]的訊息)=>只支援一個通道
(2) 看到Hiper 510 亦有VPN 撥出的功能,想請問510 是否能夠同時開啟VPN server 與VPN client ? =>只有一個通道,可設定Client & Server,不過同時只有一個可用
(3) 目前有一個WIFI分享器透過pppoe 於510後方登入,並連上internet. 請問此wifi 分享器若打開VPN client 功能,是否能通過Hiper 510 且不會被檔下? =>建議該AP不用PPPoE撥號, 並將AP 的IP設定再DMZ內即可.
(4) 對於Hiper 510的VPN 撥出功能,不太清楚.請問是否能幫忙解釋一下?
-->(a) 510 的VPN 撥出, 是否就是VPN client 的功能? =>Yes
-->(b) 若啟用510 的撥出功能, 請問如何讓問題(3)中的WIFI 分享器或已透過ip/mac 綁定能夠上網的裝置, 能夠使用到510的VPN client 並連接上internet 的遠端VPN server ?
=>只要510 撥號VPN出去到遠端VPN Server 後, 所有510下面的電腦就與遠端連線VPN了.

[ean_ycchu]

(1) Hiper 510 是否只能create 一個VPN 撥入帳號? (試過好像無法新增第二個帳號,會出現[沒有空閒實例數可增加]的訊息)=>只支援一個通道
(2) 看到Hiper 510 亦有VPN 撥出的功能,想請問510 是否能夠同時開啟VPN server 與VPN client ? =>只有一個通道,可設定Client & Server,不過同時只有一個可用
(3) 目前有一個WIFI分享器透過pppoe 於510後方登入,並連上internet. 請問此wifi 分享器若打開VPN client 功能,是否能通過Hiper 510 且不會被檔下? =>建議該AP不用PPPoE撥號, 並將AP 的IP設定再DMZ內即可.
(4) 對於Hiper 510的VPN 撥出功能,不太清楚.請問是否能幫忙解釋一下?
-->(a) 510 的VPN 撥出, 是否就是VPN client 的功能? =>Yes
-->(b) 若啟用510 的撥出功能, 請問如何讓問題(3)中的WIFI 分享器或已透過ip/mac 綁定能夠上網的裝置, 能夠使用到510的VPN client 並連接上internet 的遠端VPN server ?
=>只要510 撥號VPN出去到遠端VPN Server 後, 所有510下面的電腦就與遠端連線VPN了.

問題(1)(2),已了解,謝謝回覆.

關於問題(3)及(4), 目前狀況如下,
目標是希望此台WIFI 分享器及分享器下的裝置,能夠透過VPN 通道連結至遠端VPN server.
但同時間,房客的pc及其上網裝置仍希望能夠走原本的hiper 510 + 中華電光纖.(否則遠端VPN server 的頻寬肯定不夠)

另外問題(a),
如果按照貴公司上面關於問題(4)的說明, 是否表示hiper 510 一旦啟動VPN client,所有房客的PC及裝置皆會透過遠端VPN server來上網?

另外問題(b),
目前DMZ已配置給另一台裝置使用.
請問若要將成此WIFI 分享器及分享器下的裝置,透過VPN 連結至遠端VPN server,
是否能夠將此WIFI 分享器配置於新建的特定網段,並透過510 的IP/SEC 功能來連結至遠端VPN server?
此特定網段是否只要與PPPOE/DHCP及IP/MAC綁定等網段,分開即可?
又遠端vpn server 是否只要具有IP/SEC 功能, 即能夠與510 連結?

另外問題(c),
510 的VPN server 與 IP/SEC 功能, 亦是須擇一使用?

謝謝!

[fae]

您的wifi分享器有VPN Client功能,就使用wifi 的VPN連接到遠端即可.

問題(a)->是的! VPN Client 啟動後所有510下面PC都是透過遠端VPN出去

問題(b)-> VPN 通道有多種, PPTP&L2TP為透過遠端的設備上網功能, IPSec 只能連通"內網" , 如區網的功能,但不提供從遠端上網功能! 這一點先要清楚你要的VPN功能是要達到哪一種?

問題(c):所有VPN功能皆可混合使用, 不過510只支援一個VPN,.,,所以同時只能使用一條VPN 通道.

[ean_ycchu]

您的wifi分享器有VPN Client功能,就使用wifi 的VPN連接到遠端即可.

問題(a)->是的! VPN Client 啟動後所有510下面PC都是透過遠端VPN出去

問題(b)-> VPN 通道有多種, PPTP&L2TP為透過遠端的設備上網功能, IPSec 只能連通"內網" , 如區網的功能,但不提供從遠端上網功能! 這一點先要清楚你要的VPN功能是要達到哪一種?

問題(c):所有VPN功能皆可混合使用, 不過510只支援一個VPN,.,,所以同時只能使用一條VPN 通道.

VPN 已測試過，
在510後面接上有vpn client 功能的分享器，是能夠使用的！
問題已解決〜謝謝！

另外有兩個問題再請教一下，
(1)
510 的vpn server ,其速度是否能達到10Mbps?
當我使用vpn client於Internet 連回510 vpn server時（hinet 60m/15m)，
速度可穩定的達5.5m以上！（受限於我本身client 端只有6m/2m的關係）
p.s 貴公司的產品，品質/規格真是不錯！光是vpn server 的速度就贏過一堆其他廠牌了。

(2)
請問貴公司是否有其他產品能提供vpn server 且至少為3通道以上的？

[fae]

您好:
1. VPN 速率大約是7M~8Mbps最快.
2. 5 通道的設備可參考HiPER2620.

[ean_ycchu]

您好:
1. VPN 速率大約是7M~8Mbps最快.
2. 5 通道的設備可參考HiPER2620.

請問,
在510 vpn server 選項下的[高級選項]中,
更改了[最大接收单元(mtu),由1492 --> 1402],但在按下保存後, 此修改值似乎無法生效(在按下編輯選項進去確認).

如果把原先的vpn server 帳號delete,再新創建一個vpn server,此mtu 雖設定為1402,但仍然是1492.

請問該如何設定?

p.s : 有用chrome/safari 及IE 瀏覽器試過,結果都相同.

[fae]

您好:
這裡的MTU 是VPN 通道使用的, 在PPPoE 撥號主要是遵循WAN 端的聯接模式而定.若WAN 聯接的型態是PPPOE , 才會有MTU 問題, 請直接使用預設參數即可,.

[ean_ycchu]

您好:
這裡的MTU 是VPN 通道使用的, 在PPPoE 撥號主要是遵循WAN 端的聯接模式而定.若WAN 聯接的型態是PPPOE , 才會有MTU 問題, 請直接使用預設參數即可,.

問題是這樣的，
510 wan端用pppoe 撥號連上ISP, mtu設定值目前是1492 or 1454（還再測試最佳值中）
Vpn client 亦是wan端採pppoe 撥號上ISP,同時連上510 vpn server

Vpn client 的mtu值設得較小，1200〜1356之間，
但是目前在看某些影片時，會有斷訊現象！
因此想要改變510 的vpn mtu設定值來試看看！

請問510的vpn mtu值有辦法改嗎？
還是說，其mtu值會follow pppoe的mtu值？

[fae]

VPN MTU會參照WAN 的值, 一般預設1492即可.不用更動.
看影片的問題, 可以先排除頻寬問題, 先不做任何QoS 設定, 以及同線路只有一台測試設備,沒有其他人上網,看看會不會有此情況.

至於影片網站,可以多測試幾個不同的.建議以國內網站為優先測試對象.