FotiGate的硬件版本在3.0以后Web方式看不到PPTP选项,下面介绍一种适合各个版本的配置方法,需要在“CLI Console"模式或者命令控制台下完成
config user local       //在本设备上配置账户
edit "test_pptp"        //定义一个账户,引号里的名称是个人自定义的
set type password
set passwd 123456   //为账户设置密码,123456是自定义的密码
next
end 
                        //本地账户设置完毕!

config user group                 //设置用户组
edit "PPTP_Group"             //用户组名称为PPTP_Group
set profile "unfiltered"          //用户组安全保护为"不限制"
set member "test_pptp"        //添加用户test_pptp到用户组
next
end                                     //用户组设置完毕!

config firewall address          //配置×××拨号地址段
edit "PPTP_IP_Range"        //定义地址段名称
set type iprange
set end-ip
192.168.200.100   //定义地址段结束地址
set start-ip 192.168.200.1     //定义地址段开始地址
next
end

config firewall policy                   //配置防火墙策略
edit 9                                         //定义策略ID号,注意不要和现有策略ID号重复
set srcintf "wan2"                       //定义拨号端口,一般都是互联网端口
set dstintf "internal"                    //定义×××用户地址使用的端口
set srcaddr "all"                          //定义原地址 ,这里设为ALL 官方的说明正好相反,按照官方的设置拨号上来后无法访问私有地址
set dstaddr " PPTP_IP_Range "  //定义目标地址,这里设为上面设置的×××拨号用户用的IP地址段
set action accept                        //定义此策略允许
set schedule "always"                 //定义任何时间都可以访问
set service "ANY"                      //定义任何端口都可以访问
next
end                                          //整个PPTP拨号×××设置完毕!