Win2003单网卡实现VPN+NAT全攻略

新客网 XKER.COM 2007-11-09 来源： 收藏本文

　　3、远程连接前准备

　　在远程连接之前要做好两个准备。

　　第一要获得VPN服务器接入Internet的公共IP地址，如果是分配的静态IP，那就简单了，如果是动态IP，那必须在远程能随时获得这个IP地址，本例如图1，192.168.0.2这台机器的公网IP实际上就是ADSL猫接入Internet时，是ISP给自动分配的，获得动态IP的方法请参考拙作《获取动态IP地址的几种方法》。

　　第二要做个端口映射，从图1的拓扑可以看出，本例是通作在ADSL猫中通过NAT转换接入Internet的，通过这种方式一定要在ADSL中作端口映射，由于windows 2003的VNP服务用的是1723端口，所以如图23，将1723端口映射到192.168.0.2这台设有VPN服务的机器。如果用的是直接拨号，那在防火墙中将这个端口放开就行了。



　　图24

　　4、远程连接

　　上面的服务器中的测试完成后，就可以在家中进行远程连接了，其过程和在本机连接测试的过程一样，如图14至图21所示，在实际连接时到图18这一步时，输入VPN服务器所在的公网IP就行了。

　　实际应用中我是按照图1的拓扑连接的，连接很顺利，但遇到一个问题，在家通过VPN连入单位的机器后，和单位的机器通信完全正常，但不能正常上网。用route print检查路由(如表1所示)发现有两个到目标0.0.0.0的路由，网关一个是本来的网关192.168.1.1，一个是建立VPN后的网关169.254.101.219，这样在访问Internet网络时就有问题了。

C:\>route print
。。。。。。。
Active Routes:
Network Destination Netmask Gateway Interface Metric
0.0.0.0 0.0.0.0 169.254.101.219 169.254.101.219 1
0.0.0.0 0.0.0.0 192.168.1.1 192.168.1.10 2
61.55.13.163 255.255.255.255 192.168.1.1 192.168.1.10 1
127.0.0.0 255.0.0.0 127.0.0.1 127.0.0.1 1
169.254.101.219 255.255.255.255 127.0.0.1 127.0.0.1 50
169.254.255.255 255.255.255.255 169.254.101.219 169.254.101.219 50
192.168.1.0 255.255.255.0 192.168.1.10 192.168.1.10 20
192.168.1.10 255.255.255.255 127.0.0.1 127.0.0.1 20
192.168.1.255 255.255.255.255 192.168.1.10 192.168.1.10 20
224.0.0.0 240.0.0.0 192.168.1.10 192.168.1.10 20
224.0.0.0 240.0.0.0 169.254.101.219 169.254.101.219 1
255.255.255.255 255.255.255.255 192.168.1.10 192.168.1.10 1
Default Gateway: 169.254.101.219
===========================================================================
Persistent Routes:
None

　　解决的办法：

　　删除接入VPN后的路由，命令如下所示：

　　C:\>route delete 0.0.0.0 mask 0.0.0.0 169.254.101.219

　　加一条指向VPN服务器所在网络的路由，本例(如图1)VPN服务器的地址为192.168.0.2,所以只要将到192.168.0.0这个网络的指向VPN的地址169.254.101.219就行了。

　　C:\>route add 192.168.0.0 mask 255.255.255.0 169.254.101.219

• ·Win2003 server的安全配置精解
• ·XP/2003 Server操作系统配置与管理
• ·全方位堵住Win2003的安全隐患
• ·Windows Server操作系统游戏全攻略
• ·在win2003下设置IIS及DNS的问题
• ·远程工作站常见故障问题及排除
• ·Windows 2003下FTP用户隔离的实现
• ·Windows Server 2003防木马权限设置
• ·Win2003基本WEB服务器安全设置
• ·如何进行Windows 2003的IE与界面设置？
• ·如何提高Win 2003的视频功能?
• ·为何Win2003无法使用移动硬盘？
• ·为何Win 2003启动时会弹出错误？
• ·如何使Windows 2003系统支持ASP?
• ·Win2003自带防火墙如何打开和关闭
• ·应该怎样去掉Win 2003安全功能？