服务器端配置如下: 第1步,禁用windows自带防火墙(windowsfirewall/internetconnectionsharing(ICS)), 远程注册表服务(remoteRegistry),server服务(Server),router路由服务(RoutingandRemoteAccess)。 第2步,开始--设置--控制面版--管理工具--路由和远程访问。 右请看如下
服务器端配置如下:
第1步,禁用windows自带防火墙(windowsfirewall/internetconnectionsharing(ICS)),
远程注册表服务(remoteRegistry),server服务(Server),router路由服务(RoutingandRemoteAccess)。
第2步,开始--设置--控制面版--管理工具--路由和远程访问。
右键选配置并启用路由和远程访问——>下一步——>选自定义配置(选这个就可以使用单网卡,默认单网卡是不给开VPN服务的)——>再选VPN访192.168.1.220问下一步完成是
第3步,打开路由和远程访问——>IP选项卡——>选静态地址池——>添加一个内网IP范围(如192.168.1.2--192.168.1.220)[ipconfig-all可以得到内网IP,如果没有就随便添个内网IP范围],然后日志选项卡里选不纪录任何事件。
第4步,添加一个VPN用户。本地用户和组——用户——选一个要拨入的用户——点右键——属性——拨入选项卡选允许拨入——确定。
第5步,(关键步骤,否则只能拨上VPN,并不能使用VPN服务)。打开路由和远程访问,IP路由选择里面——常规——右键——新增路由协议——选NAT/基本防火墙,然后NAT/基本防火墙右键,添加本地连接界面——公用接口连接到Internet——在此接口上启用NAT前勾上。
到此,服务器端配置完成。
客户端(本地机):添加一个VPN拨号连接。
网上邻居右键属性新建连接向导下一步选‘连接到我的工作场所的网络’
下一步选虚拟网络专用连接随便输入一个公司名下一步输入服务器IP完成
输入刚刚设置的拨入用户连接进去。
注意:有时会出现一切配置正确但仍无法使用VPN服务情况,这时需要在服务器端将路由和远程访问重启一次即可。
tags:192.168.1.22