我的实践
我的ISP是comcast. 我的一级路由器是苹果的Airport Express. 二级路由器是用dir601刷的dd-wrt.我先在AE上加了port forwarding(port 1723)到我的二级路由器在一级LAN下的IP (10.0.1.x),然后再在二级路由器上把PPTP server IP设置成comcast给我的动态IP, 同时给出client的IP范围(192.168.1.201-205)。一切工作正常。代价是刷坏了一个dir330,可能是耐心不够,在不该recycle power的时候那么做了。