Windows 2000 秘密武器：Pptpclnt/Pptpsrv PPTP Ping 診斷工具實戰手冊

點對點隧道協定 (PPTP) 將 PPP 封包封裝於 IP 網路中，透過 TCP 1723 建立控制通道、GRE (協定 47) 承載資料隧道。當 VPN 連線失敗、斷線、傳輸異常時，標準 Ping/ICMP 無法驗證 PPTP 專用平面。Windows 2000 Support Tools 提供成對工具：Pptpsrv.exe (伺服端)、Pptpclnt.exe (用戶端)，協同模擬 PPTP 交握與資料傳輸，精準定斷故障層級。

運作原理與前置條件

• 通訊流程：用戶端 → TCP 1723 → 伺服端 (控制通道) → 協商 GRE 隧道 → 雙向 GRE 封包交換 (驗證資料平面)。
• 必要條件：
  • 防火牆/路由器開放 TCP 1723、IP 協定 47 (GRE)。
  • 雙端均啟用 PPTP 服務/用戶端功能。
  • 支援平台：Win2000 / NT 4.0 / Win98 不支援 Win95。

測試步驟與雙端輸出解讀

1. 基本連通性測試

1. 伺服端 (站點 A) 執行：Pptpsrv.exe → 進入監聽狀態，顯示 Waiting for connection on TCP port 1723...
2. 用戶端 (站點 B) 執行：Pptpclnt.exe [ServerName|IP] → 發起連線。

伺服端預期輸出 (關鍵節點)

Connection established with client!
Data received from client: ---> abcdefghijklmnopqrstuvwxyz
Sending 'Reply from server' to client.
Establishing GRE socket test...
Receiving GRE packets (protocol 47)...
Total GRE packets received = 1
Total GRE packets received = 2
...
Total GRE packets received = 5
Test completed.

用戶端預期輸出 (關鍵節點)

Initializing socket...
Resolving host info...
Host info resolved successfully.
Enter test data (<255 chars): ---> abcdefghijklmnopqrstuvwxyz
Successfully connected to PPTP via TCP port 1723.
Sending data to server...
Waiting for send completion...
Received reply: ---> Hello, there! This is a reply from the server.
TCP/PPTP test successful.
Closing socket...
Establishing GRE test socket...
Total GRE packets sent = 1
...
Total GRE packets sent = 5
Verify server received GRE packets.
Closing socket.
Test completed.

2. 關鍵判讀指標

常見故障分類與對策 (原文第 2 節)

工具可於 Win2000/NT/Win98 運行，不可於 Win95。故障歸類為：

1. 控制通道失敗：TCP 1723 不通 → 檢查埠號、服務、防火牆。
2. 資料隧道失敗：GRE 封包不通 → 檢查協定 47、NAT/路由器 GRE 支援、MTU。
3. 認證/加密失敗：連線建立但隨即中斷 → 檢查使用者帳號、密碼、MPPE 設定、RADIUS。
4. 效能/穩定性：頻繁斷線、高延遲 → 檢查頻寬、丟包率、MTU、伺服端資源。

進階應用：自動化監控腳本

@echo off
rem 定期檢查站點間 PPTP 隧道健康度
set SERVER=10.1.1.1
set LOG=D:\Logs\pptp_ping_%date:~-4,4%%date:~-10,2%%date:~-7,2%.log

Pptpclnt.exe %SERVER% >> %LOG% 2>&1
if errorlevel 1 (
  echo [%date% %time%] PPTP Tunnel FAILED >> %LOG%
  rem 觸發告警 (Email/SNMP/EventLog)
  eventcreate /T ERROR /ID 5000 /L APPLICATION /SO "PPTP_Monitor" /D "Tunnel to %SERVER% down"
)

總結

Pptpclnt/Pptpsrv 以「雙端協同、雙平面驗證 (TCP 控制 + GRE 資料)」設計，精準切割 PPTP 故障域。網管應將其納入 VPN 部署驗收標準作業程序 (SOP) 與日常巡檢腳本，實現「主動發現、精準定位、快速恢復」。