端口映射是路由器設置過程中常見的一個應用操作，目的是改變不同服務的端口，實現更加靈活的應用。

VPN 是企業非常廣泛的一個應用，目的是在不同的分支機構之間或者在出差的員工和企業辦公室之間建立一條較為安全的連接，基于這個鏈接再進行其他訪問操作，比如FTP, CRM，ERP、WWW、財務系統、網絡電話等等。

如果是使用PPPOE撥號的方式接入互聯網，如果通過現有的資源設備免費搭建自己的VPN服務器？

通過windows SERVER 搭建VPN 接入服務器，PPTP撥號方式接入，就需要通過路由器做端口映射，默認的端口是1723，需要將外網和內網的服務器端口對應設置一下，才能對外提供PPTP的接入，如果是L2TP端口是1701，需要通過路由器映射1701的端口，內外網都需要是一致的，否則是不通的，這些協議的客戶端和服務器端默認的都是這個端口，如果不是這個端口就無法接通，但是如果是遠程桌面默認的端口3389 或FTP的默認端口21、網絡電話端口:5060都可以重新映射為其他的端口，比如3389映射為外網端口8899，FTP默認端口映射為8821都可以的，但是如果把1723映射為外網的端口8723，VPN就不通了， 如果實現更多的VPN 接入服務，可以分別使用PPTP和L2TP建立VPN連接，達到不同的目的。

實現該方案免費需要注意的事項是：

1、PPPOE撥號獲得IP地址需要是公網IP地址，如果是私網IP地址無法實現

比如192.168.18.X 的內網IP地址是無法建立VPN 連接的。

2、由于PPPOE接入獲得的公網IP地址每次都會不同，所以需要安裝免費動態域名解析系統 DDNS 才可以，設置客戶端VPN 連接的時候填寫的不是IP地址，而是這個動態域名。

如果完成這個實踐操作，需要掌握：

1、路由器端口映射的設置方法；

2、DDNS的部署；

3、服務器端、客戶端VPN連接的設置方法；

需要了TCP/IP協議對應端口應用定義：

1、網頁訪問的端口是80

2、FTP使用的端口是21

3 、VPN默認端口1723 1701

4、

還有很多定義好的端口可以通過網絡搜索了解一下。