先在windows2003x86上配置VPN服务器 win2008的配置方法见http://www.jb51.net/article/103050.htm
1. 开始运行里输入rrasmgmt.msc打开路由和远程访问窗口.
2. 右击主机名--配置并启用路由和远程访问--自定义配置, 然后勾选VPN访问.
3. 一路下一步到提示路由和远程访问服务现在已被安装.要开始服务吗? 点是
4. 到"路由和远程访问窗口"右击主机名--属性, IP选择卡下先静态IP地址池--添加. 起始和结束IP分别输入192.168.1.1, 192.168.1.100
注: 如果这台主机配置了DHCP,也可选择动态主机配置协议, 但连接速度会变慢
5. 到右击我的电脑--管理--本地用户和组, 添加一个名为vpn1用户, 再右击用户--属性--拨入, 勾选允许访问
注: 以上方式安全性差, 建议在这步选择通过远程访问策略控制访问, 如使用了域,这项为灰
6. 可用ipconfig查看会多出个PPP的网卡的IP是192.168.1.1(255.255.255.255/网关空), 就是上面第4步地址池的第一个IP,
注: 服务器还有两个本地连接(162.211.181.74/255.255.255.0/162.211.181.1)和本地连接1(10.4.2.245/255.255.0.0/网关空)
注2: 如果有个客户端去连接,第一个客户端的IP就是192.168.1.2
二. 如要使用VPN服务器来代理上网, 还要给vpn服务器添加NAT
注: 如果在"一"的第2步中勾选VPN访问时同时勾选NAT和基本防火墙, 下面的步骤前面项可省略
1. 开始运行里输入rrasmgmt.msc打开路由和远程访问窗口.
2. 展主机名--IP路由选择, 右击常规--新增路由协议,选择NAT/基本防火墙
3. 右击NAT/基本防火墙 --新增接口, 选择上网那个网卡, 一般是本地连接
三. 再到XP上去配置VPN专用连接
1. 右击网上邻?--属性打开网络连接, 文件--新建连接--连接到我的工作场所的网络--虚拟专用网络连接
注:如没连接,这里会要求输入电话区号, 如已有ADSL等连上网就不会
2. 输入连接名称, 输入VPN服务器广域网IP ,这里为162.211.181.74, 然后一路下一步即可. 然后输入"一"中5步的设置的用户名和密码登录
3. 右击新建的VPN连接--网络--internet协议(TCP/IP)--属性--高级--常规, 取消"在远程网络上使用默认网关"的勾
注: 这步的作用, 应该还是让客户机使用自己的网关上网, 不然会导致连了vpn就上不了网.
测试结果:
1. 安装VPN后在win2003下用ipconfig查看会多出个PPP adapter RAS Server(Dial In> Interface:的网卡.
其IP是192.168.1.1(255.255.255.255/网关空), 注: 这里的192.1681.1是上面第4步地址池的第一个IP,
2. 在XP下连接VPN服务器后用ipconfig查看, 会多个PPP adapter test网卡, IP为192.168.1.2到100之间, 这里为192.168.1.4
子网255.255.255.255,网关同IP也为192.168.1.4
3. 在XP的网上邻居win2003的共享文件, 但在运行里输入\\192.168.1.1或10.4.2.245可以找到, 但打开共享文件要输入密码(输入vpn的账号和密码即可打开)
注:在win10下网上领居也用\\192.168.1.1访问win2003共享的文件,还是要输入用户名和密码(输入Vpn的即可)
win2003配置服务器时提示"要配置RRAS,请禁用IC"
删除"网络连接"里建的拉受传入的连接即可, 也可把除本地连接1到n外其它都删除
连接上VPN还是只能访问国内的网站, 访问国外的网站就打不开
原因是dns的问题, ping一下域名就知道就算连上vpn,dns的服务器还是本地的. 要访问的域名被国内dns服务器和协了
解决方法: 是右击VPN把它的dns服务器改为国外的,如8.8.8.8或8.8.4.4
详见: http://blog.sina.com.cn/s/blog_7bd0ef8d0100xyp9.html
连接上VPN后不能上网或上网慢的解决方法
不能上网的原因可能是VPN服务器没有配置NAT, 上网慢是因为数据先到vpn饶一圈再转回来就慢了,
解决方法: 让连接vpn的客户端使用自己的网关上网, 默认连接vpn后用vpn服务器的网关上网
右击vpn连接--属性--网络, 双击internet协议版本4--高级, 取消"在远程网络上使用默认网关"前的勾
win10 VPN里的ipv4的属性打不开，没办法去掉勾选“在远程网络上使用默认网关”解决
C盘搜索rasphone.pbk将所有的打开,将里面的IpPrioritizeRemote项从1改为0就取消 “从远程网络上使用默认网关”
//改为0后就是使用本地网关上网,默认1是使用vpn服务器的网关上网
win10 VPN里的ipv4属性打不开没法设置Dns地方的解决方法:
可以修改C:\ProgramData\Microsoft\Network\Connections\Pbk\rasphone.pbk 网上路径C:\Users\用户名\AppData\Roaming\Microsoft\Network\Connections\Pbk不对
改 IpDnsAddress=8.8.8.8 IpDns2Address=8.8.4.4 IpNameAssign=2(这里IpNameAssign必须从1改为2否则无效)
win10连接VPN提示: 由于RAS/VPN服务器上的某个访问策略不允许使用连接配置文件所用的身份验证方法
解决方法:右击VPN连接--属性--安全, VPN类型选择点对点隧道协议(PPTP), 并选择下面的允许使用这些协议
https://blog.csdn.net/ysq5202121/article/details/52034551
https://blog.csdn.net/aizhaoyu/article/details/31757939
https://blog.csdn.net/pwc1996/article/details/50528122
http://www.docin.com/p-239663698.html