利用VPN实现远程办公自由(一)

作为基层卫生院的一个小医生，白天的事情多，想下班回家及时完成当天的病历？想及时根据病人调整医嘱？想完成医保下发病人智能审核申诉，想完成医保DRG分组申诉？什么医生不是只看好病就行了吗？嘿嘿，一个医生不是看好病就这么简单，还要遵守多如牛毛的各项规定，还要书写好医疗文书，一人一本著作（病历），一不留神用了治病的药诊断下少了要面临医保的智能审核，为了治个病一不留神费用可能超医保的DRG费用额度了导致医院倒贴钱等等。不说了，进入正题，解决做事的问题，这不可避免地要用基卫专网（医院HIS系统）和医保专网，怎么实现呢，身边无专业人士，一般有网络人员也对这个不懂。查网络，看TP-LINK的配置指南，指南太零碎，繁多，而且没有具体的解决办法，弄了不知多少个日夜，好在天无绝人之路，总于解决了，现在方法和配置实例分享如下，有需求的同仁按图操作即可。

使用场景：

步骤

一、前期准备：

1. 申请可外网访问的IP地址，这要找网络提供商解决，现在很好弄的。
2. 申请动态域名（还是推荐使用tp-link公司的VPN路由器，以3220为例，因为TP-link公司的VPN路由器自带动态域名，稳定又快，省了很多麻烦。当然也可能申请花生壳、科迈、3322这些动态域名）。有人可能要问为什么要申请这个？因为我们绝大多数人申请的宽带都是动态IP，随时有可能变化，我们通过在路由器上绑定动态域名来找到我们的现在用的动态IP地址，有固定IP的大哥略过1、2步，明白了就进入系统服务--动态DNS--免费注册后登陆就可以了。

登入后就是这个界面，就表示注册后登陆成功了，再点新增进行动态域名与本路由器进行绑定，也就是动态域名与上外网的IP地址进行了绑定。

二、建立IP地址池（是远程用的VPN地址池，这个不能与VPN路由器下的地址段重合，否则失败），这里设20.20.20.21-20.20.20.99，这个地址池随便设，远程连通了就会转化成这个地址池中的一个IP地址。在隧道信息列表中可以查看，不要太多，够用就行，多了也没意思，路由器的性能有限制。设好后见下图：

三、建L2TP服务器，点新增，服务接口:选择上外网的WAN口，IPSec加不加密看自己，想简单就不加密，我这里选的加密，特别是WIN10系统，选项中要进行加密，如果选加密就要设预共享密码，要记住与后面一样。设置好后见下图。

四、建立L2TP客户端，点新增。见下表：

建好后见下图：

这样就可以用手机、电脑远程登陆了，登陆后在路由器的遂道信息列表中可以查看：

在远程联上后就可以与单位形成一个局域网了，但是想上医保网、基卫生网这些还不行，需要进一步设置。

五、NAPT设置：对遂道的IP地址进行管理和调度

1. 依次建立遂道用ip对路由器的每WAN口进行代理连接，也可以只联接一个WAN口，就只能上对应的这个WAN口的网。见下图，这是自创的，指南上没有，但可以正常使用。

2、建立地址及地址组，说见我的多网合一多WAN口路由器的配置，请收藏关注。

接下页利用VPN实现远程办公自由（二）