在现代企业网络和家庭办公场景中，远程访问内网资源已成为刚需，飞鱼星（Feiyuxing）作为国内知名的中小企业级路由器品牌，其设备支持多种高级功能，包括PPPoE拨号、端口映射、动态DNS以及关键的VPN穿透功能，本文将详细介绍如何在飞鱼星路由器上完成VPN穿透设置，确保远程用户能够安全、稳定地访问局域网内部服务。
我们需要明确什么是“VPN穿透”，就是通过路由器配置，使外部网络用户可以通过公网IP地址连接到内网的某个设备或服务，而无需复杂的NAT配置，飞鱼星路由器内置了“虚拟服务器”、“端口映射”和“UPnP”等功能，但真正实现“穿透”的核心在于开启并正确配置“GRE隧道”或“PPTP/L2TP/IPSec”等协议。
第一步：登录飞鱼星管理界面
使用电脑或手机连接到飞鱼星路由器的局域网，打开浏览器输入默认地址（如192.168.1.1），输入管理员账号密码进入后台，如果未修改过密码,请参考设备背面标签或说明书。
第二步：配置动态DNS（可选但推荐）
如果你的公网IP是动态分配的（大多数家庭宽带都是），建议启用飞鱼星自带的DDNS服务（如花生壳、3322.org），这样即使IP变化，也能通过一个固定的域名访问你的网络，在“网络设置”→“动态DNS”中注册并绑定域名。
第三步：开放所需端口并启用端口映射
假设你要通过PPTP协议远程访问内网服务器（例如一台NAS或文件共享主机），你需要在“防火墙”→“端口映射”中添加规则：
- 外部端口：1723（PPTP标准端口）
- 内部IP：目标设备的局域网IP（如192.168.1.100）
- 协议类型：TCP
- 启用：勾选“允许外部访问”
在“高级设置”中打开“UPnP”功能，以便自动识别并映射某些应用端口（适用于部分支持UPnP的客户端）。
第四步：配置本地VPN服务器（若需自建）
飞鱼星不直接提供完整的Windows Server风格的VPN服务,但你可以选择以下方案之一：
- 在局域网中部署一台支持PPTP或OpenVPN的服务端（如树莓派或旧PC）,然后将该服务器的IP映射到外网；
- 使用飞鱼星自带的“虚拟服务器”功能，配合第三方软件（如SoftEther、OpenVPN）搭建轻量级服务。
第五步：测试与优化
配置完成后，从外部网络（如手机4G）尝试连接，可以使用Windows自带的“连接到工作场所”或第三方工具（如StrongSwan、TAP-Windows驱动）建立PPTP连接，若无法连接,请检查：
- 防火墙是否拦截了GRE协议（UDP 47）；
- 是否有ISP限制了特定端口（如运营商封禁了1723）；
- 路由器日志是否有错误提示（查看“系统日志”）。
最后提醒：为保障安全性，建议使用IPSec或OpenVPN替代传统PPTP（后者已被证明存在加密漏洞），飞鱼星支持SSL/TLS加密的OpenVPN服务,配置时需导入CA证书和密钥文件。
通过以上步骤，你可以在飞鱼星路由器上成功实现VPN穿透，为远程办公、远程监控、异地备份等场景提供可靠支持，安全第一，合理规划端口，定期更新固件,才是长期稳定运行的关键。
半仙加速器-海外加速器 | VPN加速器 | VPN翻墙加速器 | VPN梯子 | VPN外网加速
