首先，我们为PPTP VPN服务器配置IP地址池。在路由器管理界面点击“对象管理 > IP地址池”，添加一个用于分配给远程拨号客户端的IP地址池范围。接着，进行用户管理，点击“VPN > 用户管理”，添加PPTP账号及参数，选择模式为“PC到站点”，并根据需要修改其他参数。
接下来，配置PPTP服务器。在“VPN > PPTP > PPTP服务器”中，设置服务接口为本路由器连接宽带的接口，VPN客户端使用该接口的IP地址或绑定的域名地址进行拨号。同时，添加NAPT规则，在“传输控制 > NAT设置 > NAPT”中，添加NAPT规则，确保VPN地址池的地址和出接口正确配置。
服务器配置完成后，终端用户需要进行PPTP客户端拨号。不同操作系统的PPTP客户端配置方式略有不同，可参考相关操作系统的PPTP拨号指南。成功拨号后，可在PPTP服务器隧道信息中查看客户端信息。
终端拨号连接成功后，可在“VPN > PPTP > 隧道信息列表”中看到对应条目。此时，VPN客户端获取到服务器分配的ip地址，可以直接使用总部内网的IP地址访问内部电脑、服务器等资源。
需要注意的是，PPTP VPN技术虽然可以提供安全隧道，但并非绝对安全。企业用户在配置和使用PPTP VPN时，还需关注以下方面：
1. 选择合适的VPN客户端，确保其安全性； 2. 定期更新VPN服务器和客户端的固件，修复安全漏洞； 3. 对VPN用户进行身份验证，限制非法访问； 4. 采用强密码策略，确保用户密码的安全性； 5. 配置防火墙，阻止未授权访问。
通过以上措施，企业可以确保PPTP VPN服务安全、稳定地运行，为远程员工提供便捷的内部资源访问方式。
对于企业用户来说，需要为出差员工、远程工作站提供接入总部网络的安全隧道，以便终端可以访问内部资源。通过PPTP VPN，终端可以通过宽带、专网、3G、WLAN等各类接入方式接入到Internet，使用VPN客户端拨号，与总部路由器建立安全隧道并进行数据传输。
本文介绍在位于总部的TL-ER7520G上搭建PPTP服务器，并由终端拨号访问内网资源的方法。
一、设置PPTP VPN服务器
[1] 添加VPN地址池
在路由器管理界面点击 对象管理 > IP地址池，点击
，添加用于给远程拨号客户端分配的IP地址池范围：
[2] 设置用户管理
点击 VPN > 用户管理，点击
，添加PPTP账号以及相关参数，模式选择PC到站点，其他参数均可以根据需要修改。
注意：本地地址为VPN客户端访问路由器的地址，最大会话即该账号可以由多台电脑同时使用。
[3] 设置PPTP服务器
点击 VPN > PPTP > PPTP服务器，点击
，设置如下：
注意：服务接口为本路由器连接宽带的接口，VPN客户端使用该接口的IP地址或者绑定的域名地址进行VPN拨号。
[4] 添加NAPT规则
点击 传输控制 > NAT设置 > NAPT，点击
，添加如下NAPT规则：
注意：源地址范围填写VPN地址池的地址，出接口选择可以上网的接口。
至此，PPTP VPN服务器已设置完成，保存相关配置即可。
二、设置PPTP客户端拨号
服务器配置完成，终端需要接入内网，则可以使用系统自带的PPTP客户端拨号。不同操作系统的PPTP客户端配置方式有所差异，请参考以下操作系统的PPTP拨号方式：
客户端拨号成功后，可以在PPTP服务器隧道信息显示客户端信息。
三、连接成功，访问网络
终端拨号连接成功后，在 VPN > PPTP > 隧道信息列表 中会显示对应条目，如下图：
至此，PPTP VPN设置连接成功，VPN客户端获取到服务器分配的IP地址，可以直接使用总部内网的IP地址访问内部电脑/服务器等资源。
