《如何利用VPN共享上网》由会员分享，可在线阅读，更多相关《如何利用VPN共享上网（19页珍藏版）》请在金锄头文库上搜索。
1、VPN（Windows XP 和 Windows7）2011 年 12 月 09 日 星期五 4:55 P.M.W i n d o wsXP/Vi s ta 搭 建VP N+N A T+P P PO E 代 理 服 务 器，双 机XP单 网 卡VP N+AD SL 共 享 上 网2 0 1 0 年 0 5 月29日星 期 六1 3:1 6 Windows XP/Vista 搭建 VPN+NAT+PPPOE代理服务器一、服务器的配置1.修改注册表，把HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesTcpipParameters下的IPEnable
2、Router项的值改为 1。批处理代码修改reg add HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesTcpipParameters/vIPEnableRouter/t REG_DWORD/d 1/f REG 文件导入修改Windows Registry Editor Version 5.00 HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesTcpipParameters IPEnableRouter=dword:00000001 如果这里不改，在后面安装NAT 会没有提示的失败，然后设置的
3、时候系统会提示 必须首先安装NAT。2.将 Workstation、Telephony、Remote Access Connection Manager、Routing and Remote Access 四个服务的属性中启动其中，Routing and Remote Access 启动后，在 网络连接 里面会多出一个 传入的连接 3.建立 传入的连接 。依次打开 控制面板 网络连接 ，选择左侧 网络任务 中的 创建一个新的连接网络连接类型选择 设置高级连接 名师资料总结-精品资料欢迎下载-名师精心整理-第 1 页，共 19 页 -高级连接选项中选择 接受传入的连接 然后下一步下一步到 传入的
4、虚拟专用网(VPN)连接 ，选择 允许虚拟专用连接名师资料总结-精品资料欢迎下载-名师精心整理-第 2 页，共 19 页 -再下一步，选择用户权限，可以添加新用户，也可以选择当前Windows 用户。建议在这里添加一个用户，用户名和密码就是在在网络软件页，选择Internet协议(TCP/IP)，打开其属性，网络访问中选中 允许呼叫方访问我的局域网。在 TCP/IP地址指派 的局域网 IP 段，可以根据允许的用户数设定IP 的个数。名师资料总结-精品资料欢迎下载-名师精心整理-第 3 页，共 19 页 -然后下一步一直到完成即可。4.开始 运行 (或者 Win+R),输入 netsh 回车。这
5、时会有一个命令提示符(Console)打开，然后输入：routing 回车(Vista 下自带的 netsh 貌似没这个命令，需要将Windows2003里带的 ippromon.dll和 ipmontr.dll拷贝到 Vista 的 wi?.dll。)ip 回车(这里的 ip 就是指的 ip 这两个字母，不只IP 地址)nat 回车install 回车add interface name=内部 mode=private回车add interface name=本地连接 mode=full回车名师资料总结-精品资料欢迎下载-名师精心整理-第 4 页，共 19 页 -内部 是指的内部接口本地连接
6、 是指的名称为 本地连接 网卡接口也可能是 本地连接、本地连接 或其他的网卡名称netsh routing ip show interface 显示接口名称在 netsh routing ip那步，执行 show interface，可以看到类似下面的内容：状态类型接口 启用环回环回启用内部内部启用专用本地连接我们这里写的 内部 就是这个表中类型为 内部 的接口对应的接口名称。本地连接 是作为服务器的电脑连接换联网的连接名称，默认是这个，如果不是的话改成自己的连接名称就好 如果最后这两行指令输入没报错，NAT 的配置应该就成功了。输入show interface 回车，应该出现下面的内容：NA
7、T 内部配置模式:专用接口NAT 本地连接配置名师资料总结-精品资料欢迎下载-名师精心整理-第 5 页，共 19 页 -模式:地址和端口转换至此，服务器端配置完毕，下面说从客户端怎么拨号。二、客户端的配置XP：控制面板 网络连接 创建一个新的网络连接网络连接类型 选择 连接到我的工作场所的网络 选择 虚拟专用网络连 公用网络 中选择 不拨初始连接 VPN服务器选择 中，输入服务器IP 地址 可在桌面添加快捷方式 在弹出的 连接 VPNVISTA or Windows 7：可以参照下面的图 网络和共享中心 设置新的连接或网络连接到工作区 使用我的 Internet 连接 输入服务器IP 地址和就
8、可以连接了 名师资料总结-精品资料欢迎下载-名师精心整理-第 6 页，共 19 页 -名师资料总结-精品资料欢迎下载-名师精心整理-第 7 页，共 19 页 -批处理完成代码echo off echo.echo.echo启动路由服务echo by 风飞雪名师资料总结-精品资料欢迎下载-名师精心整理-第 8 页，共 19 页 -echo.echo.pause echo 停止 ICS 共享服务net stop SharedAccessnul stop RasAutonul net stop RemoteAccessnul reg add HKEY_LOCAL_MACHINESYSTEMCurren
9、tControlSetServicesTcpipParameters/v IPEnableRouter/t REG_Dreg add HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesRasManParameters/v ProhibitIPsec/t REG_Dreg add HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesRemoteAccessParameters/v IPEnableRouter:关闭防火墙netsh firewall set opmode disable:设置所有设备都需
10、要身份验证STANDARD-所有设备都需要身份验证。NODCC -直接连接设备没有身份验证。BYPASSnetsh ras set authmode STANDARDnetsh ras set authmode NODCC:设置记帐提供者。windows 通过 Windows 日志工具记帐；radius 通过 RADIUS 服务器记帐；none 不执行记帐netsh ras aaaa set accounting provider=none:设置用户授权，该用户不能为tsinternetuser support_388945a0等。netsh ras set user administrato
11、r permit:允许客户申请自己的IP 地址。netsh ras ip set addrreq allow:从静态IP 地址池中删除所有范围netsh ras ip delete pool:设置静态池范围，要用标准的局域网地址，避免将来在访问internet 时候地址转发错误netsh ras ip add range 10.0.0.1 10.0.0.254:设置静态地址池模式netsh ras ip set addrassign pool:允许呼叫方访问我的局域网名师资料总结-精品资料欢迎下载-名师精心整理-第 9 页，共 19 页 -netsh ras ip set access all
12、:设置服务为自启动sc config lanmanworkstation start=autonul sc config TapiSrv start=autonul sc config RasAuto start=autonul sc config RemoteAccess start=autonul echo 开启 NAT 功能netsh routing ip nat install echo 增加内部接口:添加 nat 接口内部私有模式netsh routing ip nat add interface name=内部 mode=private echo 增加本地连接接口:添加 nat 接
13、口本地连接全转发netsh routing ip nat add interface name=本地连接 mode=full start lanmanworkstationnul net start TapiSrvnul net start RasAutonul echo.echo 正在启动路由服务net start RemoteAccessnul echo.echo 路由服务安装完成！pause 以上是 Windows XP/Vista 搭建 VPN+NAT 代理服务器,如果要增加PPPOE 服务功能先下载 RASPPPOE_099 并安装 WINPPPOE.INF PPPOE 协议RASP
14、PPOE_099下载地址 http:/ 10 页，共 19 页 -这里要选上你的网卡(我的网卡是Broadcom NetLink(TM)Gigabit Ethernet)名师资料总结-精品资料欢迎下载-名师精心整理-第 11 页，共 19 页 -后记：最后本人亲自实践有两台，电脑A 和电脑 B。A 可以通过拨号上网连接到因特网。B 则不可以。通过以上 VPN 连接以及 NAT 地址转换后。B 电脑可以拨号到A。但是无法访问网络。最后我研究发现。其实问题出在netsh 这NS 共享给分机B。因此问题就出在DNS 和网关这里。只要把这个问题解决即可让电脑B 上网了。我是通过做如下修改实现了。1 电
15、脑 A 的地址跟电脑B 的地址必须在一个网段。我这里设置的是A:192.168.3.232 ，255.255.255.0 电脑 B 为：192.168.3.228 ，255.255.255.0 名师资料总结-精品资料欢迎下载-名师精心整理-第 12 页，共 19 页 -2 电脑 A 先拨号连接上因特网然后开始-运行-CMD-ipconfig/all 名师资料总结-精品资料欢迎下载-名师精心整理-第 13 页，共 19 页 -3.然后更改电脑A 的本地连接把其中的网关和 DNS 添加进去比如的图上面网关是Default Gateway.:221.213.217.249 DNS Servers.:
16、221.3.131.12 221.3.131.11 通常网关填写.1 的地址就是了。这里我的网关填写成221.213.217.1 DNS 设置成 PPP 的拨号的 DNS 221.3.131.12 名师资料总结-精品资料欢迎下载-名师精心整理-第 14 页，共 19 页 -然后确定如图4 双击本地连接-选择属性-然后选择高级-点击设置-高级然后点击ADSL 点设置如图勾上名师资料总结-精品资料欢迎下载-名师精心整理-第 15 页，共 19 页 -5 同样 选择本地连接然后设置名师资料总结-精品资料欢迎下载-名师精心整理-第 16 页，共 19 页 -6 然后选虚拟专用网络点设置如图名师资料总结-精品资料欢迎下载-名师精心整理-第 17 页，共 19 页 -名师资料总结-精品资料欢迎下载-名师精心整理-第 18 页，共 19 页 -设置好了之后确定关闭即可。7 然后在电脑A 上 打开 开始-.运行-cmd 添加 XP 路由表命令如下比如要打开60.0.0.0 开头的网站添加如下route add 60.0.0.0 mask 255.0.0.0 192.168.3.228|-要打开的网站-
