文章內(nèi)容

WindowsXP/Vista/7單網(wǎng)卡配置VPN+NAT共享上

發(fā)布時(shí)間: 2012/9/13 18:13:25

　　以前有個(gè)朋友做seo的，需要看下我這邊的推廣情況，所以我用Windows 7 給他搭建了一個(gè)vpn
　　通過一些前人的文章，順利在Windows Xp和Windows 7下搭建了單網(wǎng)卡 VPN +NAT共享上網(wǎng)。不喜歡上圖，寫文章只是為了技術(shù)記憶，我自己懂就ok
　　注意：Windows桌面操作系統(tǒng)只支持一次一個(gè)VPN連接
　　操作步驟
　　1，修改注冊(cè)表HKLM\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\IPEnabledRouter=1
　　2,啟動(dòng)服務(wù)
　　啟動(dòng)Routing And Remote Access服務(wù)（必須）
　　停止系統(tǒng)防火墻服務(wù)，或添加vpn端口1723例外到防火墻規(guī)則
　　如果需要用到局域網(wǎng)
　　啟動(dòng)Server ,Workstation ,TCP/IP NetBIOS Helper服務(wù)（以上3個(gè)服務(wù)基本上默認(rèn)已經(jīng)啟動(dòng)，除非極度優(yōu)化過的電腦），看了些文章還要啟動(dòng)RemoteRegistry服務(wù)，本人覺得不安全應(yīng)該也不必要，沒有實(shí)測(cè)
　　3,打開網(wǎng)絡(luò)連接\“傳入的連接”，右鍵屬性，勾選“允許他人通過Internet或其他網(wǎng)絡(luò)以”隧道操作”的方式建立到我的計(jì)算機(jī)的專用連接。”用戶”選項(xiàng)卡添加新vpn用戶或勾選已經(jīng)存在的計(jì)算機(jī)用戶作為vpn帳號(hào)。”網(wǎng)絡(luò)“選項(xiàng)卡Internet協(xié)議4屬性中設(shè)置vpn的地址池或使用DHCP自動(dòng)分配
　　4，設(shè)置NAT
　　以cmd運(yùn)行以下命令
　　netsh
　　routing ip install
　　add interface name=”本地連接” mode=full
　　add interface name=”內(nèi)部” mode=private
　　至此，配置完畢，如果不能撥號(hào)，重啟后即可
　　Windows Vista/7中netsh沒有routing這個(gè)模塊
　　Vista可以提取Windows xp或Windows Server 2003中%systemdrive%windows/system32/下的ippromon.dll和ipmontr.dll文件到Vista/7下的Windows/system32目錄下
　　Win7必須提取Windows Server 2008 R2 中的以上文件到以上目錄
　　然后cmd運(yùn)行以下命名
　　netsh
　　delete helper ipmontr.dll
　　delete helper ippromon.dll
　　add helper ipmontr.dll
　　add helper ippromon.dll
　　然后再執(zhí)行上面的第4步即可
　　如果外網(wǎng)vpn連接后不能上網(wǎng)，請(qǐng)點(diǎn)擊vpn連接屬性，去掉“使用遠(yuǎn)端網(wǎng)關(guān)和dns”