WindowsXP/Vista/7單網(wǎng)卡配置VPN+NAT共享上

發(fā)布時間: 2012/9/13 18:13:25

　　以前有個朋友做seo的，需要看下我這邊的推廣情況，所以我用Windows 7 給他搭建了一個vpn
　　通過一些前人的文章，順利在Windows Xp和Windows 7下搭建了單網(wǎng)卡 VPN +NAT共享上網(wǎng)。不喜歡上圖，寫文章只是為了技術記憶，我自己懂就ok
　　注意：Windows桌面操作系統(tǒng)只支持一次一個VPN連接
　　操作步驟
　　1，修改注冊表HKLM\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\IPEnabledRouter=1
　　2,啟動服務
　　啟動Routing And Remote Access服務（必須）
　　停止系統(tǒng)防火墻服務，或添加vpn端口1723例外到防火墻規(guī)則
　　如果需要用到局域網(wǎng)
　　啟動Server ,Workstation ,TCP/IP NetBIOS Helper服務（以上3個服務基本上默認已經(jīng)啟動，除非極度優(yōu)化過的電腦），看了些文章還要啟動RemoteRegistry服務，本人覺得不安全應該也不必要，沒有實測
　　3,打開網(wǎng)絡連接\“傳入的連接”，右鍵屬性，勾選“允許他人通過Internet或其他網(wǎng)絡以”隧道操作”的方式建立到我的計算機的專用連接。”用戶”選項卡添加新vpn用戶或勾選已經(jīng)存在的計算機用戶作為vpn帳號。”網(wǎng)絡“選項卡Internet協(xié)議4屬性中設置vpn的地址池或使用DHCP自動分配
　　4，設置NAT
　　以cmd運行以下命令
　　netsh
　　routing ip install
　　add interface name=”本地連接” mode=full
　　add interface name=”內(nèi)部” mode=private
　　至此，配置完畢，如果不能撥號，重啟后即可
　　Windows Vista/7中netsh沒有routing這個模塊
　　Vista可以提取Windows xp或Windows Server 2003中%systemdrive%windows/system32/下的ippromon.dll和ipmontr.dll文件到Vista/7下的Windows/system32目錄下
　　Win7必須提取Windows Server 2008 R2 中的以上文件到以上目錄
　　然后cmd運行以下命名
　　netsh
　　delete helper ipmontr.dll
　　delete helper ippromon.dll
　　add helper ipmontr.dll
　　add helper ippromon.dll
　　然后再執(zhí)行上面的第4步即可
　　如果外網(wǎng)vpn連接后不能上網(wǎng)，請點擊vpn連接屬性，去掉“使用遠端網(wǎng)關和dns”