在路由器上设置pptp的初衷是为了解决类似3DS等不能设置VPN，所以必须同过带VPN的路由器或者代理等方式设置。如何使用代理设置以前有讲过，这里讲带VPN的路由器。
带VPN的路由器一般指的是用ddwrt或者openwrt刷过固件的路由器，我的路由器是tl-wr841n v7.1，ddwrt和openwrt都支持。
一开始我刷了ddwrt，虽然能够上网了，但是pptp死活连接不上。在放置了一段时间之后，看到还有openwrt，就想刷openwrt试试。
准备
之前我刷ddwrt的时候，比较简单，一台机器连接路由器。实际操作中发现出现的问题要查资料一台机器操作起来比较麻烦，所以这次改成两台机器，一台连接路由器，一台直接连接原先的网络。
这里有必要说明一下自己网络的部署。
|
1 2 3 4 5 |
top router(wireless disabled) | | | | | | tl–wr841n(vpn) tl–wn851n（backup) |
top router就是电信提供的那个路由器，无线功能被我关掉了，网关地址192.168.1.1。tl-wr841n就是本次要刷的路由器。tl-wn851n是我买了备用的，以防tl-wr841n被刷成砖。两个tp-link的路由器都支持无线。但是刷机的时候最好不要用无线，所以tl-wr841n通过网线和我操作用的笔记本连接，查资料用的台式机通过无线和tl-wn851n连接。
刷机时tl-wr841n的WAN口连接top router，LAN口连接我的笔记本。
|
1 2 3 4 5 6 7 8 9 10 11 |
top router | | | (WAN) tl–wr841n (LAN) | | | laptop |
从ddwrt刷openwrt固件
openwrt固件我是从这里下的，其他型号的可以从这里查一查。
因为我先前刷过ddwrt，所以和一般刷openwrt不同，是从ddwrt刷openwrt固件，所以参照了这篇文章。实际操作可能有点不同，我并没有用ssh登录ddwrt，而是用telnet，ssh我之前一直没成功过。telnet之后，执行以下命令：
|
1 2 3 4 5 |
cd /tmp # download firmware for my router wget ‘http://downloads.openwrt.org/attitude_adjustment/12.09/ar71xx/generic/openwrt-ar71xx-generic-tl-wr841nd-v7-squashfs-factory.bin’ mtd erase nvram mtd –r write openwrt–ar71xx–generic–tl–wr841nd–v7–squashfs–factory.bin linux |
刷好之后路由器会自动重启，openwrt的web界面入口是192.168.1.1，注意不要和top router的网关混淆。
顺便说一句，重启之后openwrt默认是不会开启wireless的，所以这也是为什么你不能通过无线连接openwrt的另外一个原因。个人认为这是一个很好的约定，防止别人在你配置过程中连上你的路由器。
配置二级路由器
我刷完openwrt的固件之后，通过openwrt的web界面192.168.1.1登录，设置好root密码（默认是admin，重置的话是空）之后，你就可以通过ssh root@192.168.1.1登录openwrt了。配置网络我并不是在web界面做的，而是直接修改配置文件的。
因为tl-wr841n是在top router后面，首先不是PPPoE的配置，那就有二级路由器，纯AP和类交换机配置，这里我选择二级路由器，因为tl-wn851n也是这么配的，如果有问题可以对比一下。
原先在ddwrt的web界面上配置网络的时候死活搞不明白，但是很神奇的是这一次看了openwrt的配置文件豁然开朗，实际只改/etc/config/network两行就行。
|
1 2 3 4 5 6 7 8 9 10 11 |
config interface ‘lan’ option ifname ‘eth0’ option type ‘bridge’ option proto ‘static’ option ipaddr ‘192.168.3.1’ option netmask ‘255.255.255.0’ config interface ‘wan’ option ifname ‘eth1’ option proto ‘dhcp’ option gateway ‘192.168.1.1’ |
lan原先的ipaddr为192.168.1.1，这里改成192.168.3.1方便区分（实际上我的tl-wn851n的web界面地址为192.168.2.1），wan的配置gateway是可选配置，这里显示地设置为top router的网关地址，即192.168.1.1。
如果配好的话，结果应该是这样：
|
1 2 3 4 5 6 7 8 9 |
top router(192.168.1.1) | | | tl–wr841n(192.168.3.1) | | | laptop(192.168.3.x) |
如果这一段你看不懂的话，可以瞧瞧这篇文章。虽然文章中是用uci配置的话，但是修改的就是/etc/config/network这个文件（可以用vi）。假如你配置成功了再来看openwrt的关于网络配置的wiki，基本上就能看懂了。
修改完网络配置之后，输入/etc/init.d/network restart重启网络。因为从192.168.1.1变成了192.168.3.1，ssh窗口应该是卡住状态。稍微等一会儿断掉你的当前网络连接，重新连接，这时你获取的IP应该从192.168.1.x变成192.168.3.x。同时你ping一些外部网络，比如ping 8.8.8.8理论上可以通了，也就是说openwrt可以访问外网了。
到这里，我也没有那种一次就成功的运气，配置网络阶段就很有可能失败，所以必须提如何重置openwrt。
重置openwrt
可以看看这篇。
说下我的实际操作：
设置一个名字为OpenWrt Failsafe的网络连接（我的笔记本是ubuntu，新建一个有线连接即可），默认肯定有一个Auto eth0或者说是有线连接DHCP的网络配置。OpenWrt Failsafe的IP地址为192.168.1.2，子网掩码为255.255.255.0，网关为192.168.1.1（不要和top router的网关混淆）。
关闭路由器电源，启动路由器，等待电源灯第一次亮起，亮起后按下reset键，这时电源等会狂闪。使用OpenWrt Failsafe连接路由器，
|
1 2 3 |
telnet 192.168.1.1 mount_root mtd –r erase rootfs_data |
理论上telnet连接上之后，输入firstboot也可以，但我也只重置过一次，无法验证。
重置好之后继续用Auto eth0或者说DHCP连接openwrt。
配置pptp
原先我是参照这个教程想要通过配置文件连接PPTP的，但是发现找不到防火墙配置，而且web界面上出现了奇怪的newzone之类的东西，最后没有办法，在这里重置了配置，老老实实通过web界面配置。
不过opkg还是可以通过ssh操作的，这个比web界面要好一些。
|
1 2 |
opkg update opkg install ppp–mod–pptp |
opkg应该是openwrt package的缩写吧，linux用多了，各种包管理器也见多了，但是没想到路由器上也有……
接下来都是web界面上操作，参照这篇文章。
简单来说就是三步：
- 配置名字，协议（PPTP）
- 配置PPTP相关信息，这里遇到了一个问题，服务器地址可能不能用域名，我后来用的IP地址，实际建议在openwrt上用nslookup pptp_server确认下
- 最重要的一步，设置防火墙，选择WAN，否则PPTP出不去
最后save and apply。设置好之后，可能要稍等一会儿，因为PPTP连接可能一次连接不成功，需要重试。连接上之后，ssh上openwrt，你可以看到ifconfig多了一个pptp的虚拟网卡，同时route -n把这个网卡作为默认出口了。
接下来你可以在线查IP的网站或者像我一下mtr 8.8.8.8的方式看路径，通过PPTP和不通过时的mtr路径是不同的。
连接的诊断
个人主要是两种方法：
查看web界面上interfaces界面的vpn连接状态，pptp是作为一个interface被管理的，和lan和wan一起，这一点个人觉得比ddwrt要好，ddwrt必须telnet上去查看ps才行。
查看日志。web界面上可以一看，不过ssh上去之后logread | grep vpn更好一些，直接过滤掉不需要的信息。
第二种方法是对比。因为我实际PPTP连接没问题。之前我的问题在于防火墙配置，所以这里只是提一下对比怎么做。
对比通过openwrt连接PPTP和通过非openwrt（比如我的tl-wn851n）连PPTP
对比通过openwrt的PPTP协议连接和没有PPTP时用电脑连接PPTP
对比不同防火墙规则下的PPTP连接
结语
至此，纠结了我一个多月的路由器VPN问题基本解决，虽然中间因为ddwrt死活连接不上pptp耗费了好长时间。理论上还可以加个路由表，不过考虑到基本都是给3DS等没有VPN功能的机器用的，所以全VPN问题也不大。由于自己是个小白，所以花了蛮长时间理解和尝试上面的配置，讲得也可能罗嗦一点，不过还是希望对各位有用。