config user local //在本设备上配置账户
edit "test_pptp" //定义一个账户,引号里的名称是个人自定义的
set type password
set passwd 123456 //为账户设置密码,123456是自定义的密码
next
end //本地账户设置完毕!
config user group //设置用户组
edit "PPTP_Group" //用户组名称为PPTP_Group
set profile "unfiltered" //用户组安全保护为"不限制"
set member "test_pptp" //添加用户test_pptp到用户组
next
end //用户组设置完毕!
config firewall address //配置×××拨号地址段
edit "PPTP_IP_Range" //定义地址段名称
set type iprange
set end-ip 192.168.200.100 //定义地址段结束地址
set start-ip 192.168.200.1 //定义地址段开始地址
next
end
config firewall policy //配置防火墙策略
edit 9 //定义策略ID号,注意不要和现有策略ID号重复
set srcintf "wan2" //定义拨号端口,一般都是互联网端口
set dstintf "internal" //定义×××用户地址使用的端口
set srcaddr "all" //定义原地址 ,这里设为ALL 官方的说明正好相反,按照官方的设置拨号上来后无法访问私有地址
set dstaddr " PPTP_IP_Range " //定义目标地址,这里设为上面设置的×××拨号用户用的IP地址段
set action accept //定义此策略允许
set schedule "always" //定义任何时间都可以访问
set service "ANY" //定义任何端口都可以访问
next
end //整个PPTP拨号×××设置完毕!