点对点 VPN 主要用于希望进行多个远程站点连接的企业。如果您是家庭用户，我们推荐使用 Teleport VPN——快速、安全、无需配置的一键式远程访问解决方案。

　　UniFi 网关支持两种点对点 VPN 协议：IPsec和OpenVPN。根据您选择的网关，请确保用于创建点到点连接的所有网关以下设置相同：

　　我们建议在您所有的站点使用 UniFi 网关，以最大限度地提高连接兼容性和性能。此外，一些第三方网关可配置 UniFi Network 应用程序中不可用的设置。对这类设置进行故障排除超出了 Ubiquiti 支持的范围，但您可以查看我们的第三方设备注意事项：点对点 VPN以获取更多信息。

　　OpenVPN 点对点 VPN 使用 512 个字符的预共享密钥进行身份验证。两个网关的密钥应该相同，并且不包含换行符。您可以自己创建此密钥，也可以在 UniFi 网关上自动生成。要进行此项操作：

　　注意：您的 UniFi 网关将自动创建引导流量通过 VPN 所需的静态路由。您无需创建新的静态路由。

　　如果您无法在站点之间建立 VPN 隧道，或者连接定期断开，则您至少有一个站点的 VPN 或网络配置错误安卓VpN连接谷歌。请参考下面的常见错误。

　　如果您的 UniFi 网关位于另一个使用网络地址转换 (NAT) 的路由器/光猫后面，通常会发生这种情况。如果您 UniFi 网关的 WAN IP 地址位于以下范围之一，可能会受到影响：

　　要解决此问题，请将您的上行路由器设置为桥接模式。如果问题没有解决，请尝试将必要端口从上行路由器/光猫转发到您的 UniFi 网关。IPsec 使用 UDP 端口 500 和 4500。默认情况下，OpenVPN 使用 UDP 端口 1194，但这可以更改。请注意，如果您的上行路由器没有公网 IP 地址，上述操作不起作用。

　　如果问题没有解决，我们建议联系您的 ISP。请注意，100.64.0.0/10 子网范围内的 IP 地址始终需要 ISP 协助才能建立 VPN 连接。

　　请确保没有第三方路由器、防火墙或 ISP 光猫阻止所需端口连接到支持点对点 VPN 的任何网关。IPsec 使用 UDP 端口 500 和 4500。默认情况下，OpenVPN 使用 UDP 端口 1194，但这可以更改。请注意，如果您为网关重新配置端口，须为所有其他点对点 VPN 网关重新配置相同的端口。

　　如果您确认流量没有被阻止，请确定您的 UniFi 网关没有转发这些端口到您本地网络上的另一台设备。您可以在 UniFi 网络应用程序的防火墙&安全部分中删除现有的端口转发规则。

　　每个支持点对点 VPN 的网关都必须具有相同的配置，包括高级设置。否则，您将无法建立 VPN 连接或维持稳定的 VPN 连接。

　　我们建议在您所有的站点使用 UniFi 网关，以最大限度地提高连接兼容性和性能。因为一些第三方网关允许您配置一些 UniFi Network 应用程序中不可用的配置，不兼容的设置可能会导致连接失败。对这类设置进行故障排除超出了 Ubiquiti 支持的范围，但您可以查看我们的第三方设备注意事项：点对点 VPN 以获取更多信息。

　　此外，请注意 UniFi 网关配置为共享所有本地网络。确保在配对网关的共享远程子网列表中配置这些。

　　或者，本地网络上的个别客户端可能会在其本地防火墙处丢弃传入流量。例如，Windows 防火墙默认丢弃所有 ICMPv4 (ping) 流量。

　　如果您使用 ping 进行测试，则需要允许流量通过 Windows 防火墙。有关详细信息，请参阅Microsoft 的支持页面。

　　重叠的 IP 地址会无法建立 VPN。即使建立了 VPN 隧道，它也可能会阻止 VPN 之间的正常通信。因为客户端总是优先考虑本地网络连接上的 IP 地址，而不是 VPN 另一端的 IP 地址。防止重叠的唯一方法是检查每个网关的本地网络，并在必要时调整其 IP 地址范围。例如，如果一个网关的本地网络配置为 192.168.0.0/24，则其 IP 地址范围为 192.168.0.1 - 192.168.0.255。您的远程网关不应使用该范围内的任何地址。

　　假设 VPN 建立，重叠的 IP 地址范围可能会阻止您通过 VPN 进行正常通信，或者可能会无法建立连接。

　　尽管它已连接到网络，客户端依然无法与某些连接 VPN 的设备进行通信。要解决此问题，我们建议通过您的 VPN 转发所有流量：