一、 資料下載：
USR-G806W說明書：http://www.ggxxsw.cn/Download/1273.html
USR-G806W規格書：http://www.ggxxsw.cn/Download/1286.html
串口調試助手軟件：http://www.ggxxsw.cn/Download/27.html
二、硬件連接：
1、所需物品：
USR-G806w 2個
12V電源適配器2個
網線2根/SIM卡2張
4G天線 2根
wifi天線 4根
VPN服務器（需要用戶自行搭建）
三、功能演示：
1.設備連接框圖
2.設置方式：
1>.USR-G806W使用DC12V電源適配器供電，電腦鏈接G806W設備自身散發wifi熱點,,密碼為www.ggxxsw.cn
2>.輸入設備LAN口IP（出廠默認192.168.1.1）進入內置網頁，用戶名密碼均為admin
3>.在VPN中協議選擇VPN服務器相應的協議。比如鏈接VPN的類型是PPTP，協議選擇PPTP。
填入服務器相應的參數，本端接口根據聯網方式的不同可選擇 wan_4g、wan_wired (4G卡上網就選wan_4g，有線上網就選wan_wired，鏈接wifi熱點選擇STA)。用戶名和密碼設置服務器賬戶和密碼。
4>.加密方式與VPN服務器對應，其中加密方式可選：mppe stateful有狀態連接：會進行頻繁更換密鑰，且在更換密鑰時會出現嚴重丟包;mppe stateless無狀態連接：只有在丟包的時候會進行密鑰更改;no mppe服務端無 MPPE 加密方式時選擇此模式。額外配置：當以上配置不滿足配置文件和服務端向匹配時在此添加附加配置。例如服務端 MPPE 認證方式 為 only mschapV2，G806W 可在額外配置內添加 refuse-eap refuse-chap refuse-pap refuse-mschap 配置
5>.點擊應用保存參數---系統內點擊重啟，待設備啟動后可以再次進入內置頁面查看VPN狀態
6>.第二臺USR-G806W參考相同參數進行配置
7>.到現在為止，兩臺G806W已經連接上VPN了，連上同一個VPN服務器的客戶端之前可以相互訪問，所以現在VPN其他客戶端訪問G806W獲取到的VPN IP是通的，但是訪問不到G806W下的終端設備。所以就需要設置端口轉發或靜態路由，本案例設置的是端口轉發。需要G806W下的終端設置設備網關和DNS。
接下來設置端口轉發。在防火墻--端口轉發--新建端口轉發設置。名字自定義，選擇需要的協議和端口號，內部IP地址為本端的子網地址，也就是要把wan口數據轉發到的lan口地址。設置完成后點擊“添加”。
G806w A設備端口轉發設置：
G806w B設備端口轉發設置：
注意：端口號不填為DMZ模式。DMZ功能是指將設備的所有服務端口開放到外網，相當于映射所有的端口，并且直接把主機暴露在網關中，比端口映射方便，但是相對來說不太安全。
8>設置完成后，用網絡調試助手來測試是否子網互通。
注意：設置端口轉發互相ping是不通的，因為ping協議不屬于TCP/UDP，而端口轉發只轉發這兩個協議。
PC1也就是806w（A）的內網電腦打開一個串口調試助手，做tcp server，IP和端口為本身的IP和端口，開始監聽。
PC2即806w（B）的內網電腦，打開網絡調試助手，做tcp clinet端，IP設置806（A）獲取到的4G專網 IP，端口設置為端口轉發的外部端口。能夠連接到 4G 路由器下的 TCP Server 并進行通信。
撰寫人：liuyanwei
-20241213094735.png)
