- 害怕到中國出差或工作，想上網連回台灣卻到處撞牆，連使用個 Facebook 都被限制？擔心跟台灣的朋友聊 MSN 結果訊息卻出現在別處嗎？
- 一般人第一個會想到的是使用自由門，透過 proxy 設定就好了，但所遇到的問題：要嘛是連線數太多上不了，再不然就是被查覺到而關閉。
- 以往功力強的人，其解決方式就是在台灣自己架一台 Server 當跳板，但 Server 不但貴又耗電，架設不容易，不是一般人就做的到的，再加上維護的時候又非常的困難…比如當機的時候…誰要來幫你重開機？！
這篇文章的教學雖然很簡單，對於懂得無線網路架設的人來說是輕而易舉的事，但一般人來說可能有一點小難，建議你可以找懂的人來架，整個過程不需要花十分鐘就能完成。
所需要的工具
- 一台寬頻分享器 (不管有線或無線功能，只要有 VPN Server 與 NAT 功能就行，建議是買無線基地台，這樣回台灣的時候也能使用無線功能)
- 家裡的寬頻網路 (不管是 Cable 或是 ADSL，只要能上網就行)
翻牆實錄 Step by Step
首先來介紹這次測試的主角 – Buffalo WZR-HP-G300NH
目前市面上也有不少其他品牌的分享器具有 VPN 功能，但是既然要做為從中國翻牆的工具，良好的硬體穩定性自然就是首要的考量條件。由於筆者過去曾經有半年內連續燒壞兩台 D 牌分享器的慘痛經驗，所以這次決定採用已經兩年未曾出問題的Buffalo，並且具有加密通道功能的 VPN AP (無線基地台) 來做測試。
開始進行作業之前，有兩個非常重要的觀念是每位想要架設翻牆工具的你不可不知道的。不管是什麼牌子、什麼價位的分享器，一定要具有下列兩個條件：
- 必須同時具有 VPN 與 NAT 功能 (有些分享器僅具備 VPN 連入；但卻不開放用戶自行設定 NAT，所以便無法再次轉出成為跳板)。
- VPN 通道一定要有加密功能，某些免費軟體 或 低階的 AP 上並不具有這個功能，這將使得你 VPN 通道內的任何資料都未被加密，封包傳輸形同毫無防護。
在購買做為網路跳板的 AP 之前，一定要仔細注意上述兩點，才不會花了冤枉錢。
那麼，現在就讓我們來架設屬於自己的跳板吧。
首先透過網頁開啟設定畫面，並且設定好家中的 ADSL 或 Cable 線路之後，便選擇 「網際網路 / LAN」 中的「VPN 伺服器」
在第一次開啟 PPTP 功能之後，系統會提示使用者變更預設的 LAN IP 位址。這是為了防止透過 VPN 通道連線的電腦因為 IP 衝突問題，而無法順利與使用實體線路連接到這台 AP 的電腦進行連線所出現的警示訊息。在此建議大家修改預設的位址，避免因為安全問題而讓駭客連至你的電腦之後，很快的就猜到 AP 主控台的設定頁面，然後將你的 AP 變成駭客的另一個跳板。
設定完成後，別忘了確認 PPTP 伺服器的授權類型是否為加密通道。
接著請按下方 PPTP 使用者清單的「編輯使用者資訊」來新增 PPTP 帳號 (也就是你在中國上網時，要用來翻牆的帳號與密碼)。
在這個頁面建立帳號與密碼之後，可以在「進階設定」內將 IP 取得位址的方式改為「從 PPTP 伺服器設定範圍取得」，如此一來，透過 VPN 連線的使用者將會取得一個與原本的 LAN 完全不同的虛擬 IP 位址，也同時增加了安全性。
建立完成之後，便會在下方的 PPTP 使用者清單看到你所建立的 VPN 撥號連線帳號資訊。(此時 AP 將會重新啟動，所以如果有其他人正在使用網路服務，則他們的網路連線會暫時被中斷) 。
完成之後按下「完成編輯並回到上一個畫面」之後，設定就完成了！
真的是非常簡單的設定步驟。
那麼，接下來要怎樣從遠端連線至這台跳板呢？就讓我們直接從 Windows 內建的 VPN 連線來做設定吧。(在此分別以 Windows XP 與 Windows Vista / 7 為例 )
