Windows Server 2003搭建配置VPN服务

左侧找到NAT/基本防火墙：

右键点击“新增接口”，

继续新增接口：

选择“公用接口连接到Internet ”。

然后进入“服务和端口”选项卡，

勾选“IP 安全性（IKE）” 、“IP 安全性（IKE NAT遍历）”、“VPN网关（L2TP/IPsec – 运行于此服务器上）”、“VPN网关（PPTP）”。

选择的时候会弹出一个对话框，填写一个IP地址，都填写“127.0.0.1”就可以了。

点“确定”，保存操作。

经过以上NAT配置，请在客户端再试试访问internet，不过要记得勾选“在远程网络上使用默认网关”，这样才是通过VPN服务器访问的Internet。 看看我访问百度经过的路由。

可以看到路由首先经过VPN服务器：192.168.92.100。

有没有发现www.a.shifen.com这个域名，这是百度竞价排名用过的一个域名，不是乱搞的啊。

但是对于客户端主机原来所在网段的IP地址的访问，则不会通过VPN服务器：

对于跨网段的IP地址的访问是否都会通过VPN服务器，我这里没有广泛的测试，可能还和子网掩码有关，我对这块不太了解。

刚在网上搜了下，如果是不同网段，需要做VPN中继代理或者静态映射之类的等等，有问题的自己找找答案吧。

在Windows上搭建VPN服务真的很简单，我的一个linux的VPN Server还没搞定，等搞好了再写篇文章记录下来。