通信人家园

标题: [求助]如何进行VPN组网，请教中 [查看完整版帖子] [打印本页]

时间: 2010-6-11 12:04

作者: tdliuridong 标题: [求助]如何进行VPN组网，请教中

我公司有一个带VPN功能的宽带路由器，现接在外网上。公司里分内网何外网，现在想做一台windows2003服务器，双网卡，一张网卡接内网，一张接外网，如何设置windows2003才不会产生冲突，而且能从公网上通过VPN拨号连入windows2003服务器访问内网，请高手赐教，谢谢！

[ 本帖最后由 tdliuridong 于 2010-6-11 17:32 编辑 ]

时间: 2010-6-11 12:52

作者: tdliuridong

高手呢？

时间: 2010-6-11 13:00

作者: 风大侠

可以利用2003Server自带的VPN功能：
1、停掉2003自带的防火墙
2、进入管理工具/路由和远程访问，新建一个远程访问，选择VPN，还可选择NAT
3、设置远程访问中的防火墙和远程访问策略
非常简单，可以到网上搜索教程。

时间: 2010-6-11 13:01

作者: tdliuridong

是用路由器带的VPN功能好，还是2003的VPN功能好呢？

[ 本帖最后由 tdliuridong 于 2010-6-11 13:03 编辑 ]

时间: 2010-6-11 13:09

作者: 风大侠

路由器的VPN最便宜的仅500元，是D-Link的，也好用，但这款超便宜的路由器却无法指定客户端获取的IP地址。
都差不多好用，看具体情况吧，如果用windows server2003的话，路由器上得进行1723TCP端口映射。

时间: 2010-6-11 17:26

作者: tdliuridong 标题: 回复 5# 的帖子

我已经开启了硬路由的VPN的账号密码，并把路由器指向了2003服务器的IP地址，那在2003服务器上需要那些设置呢，我用的是双网卡，我上图了，再谢了

[ 本帖最后由 tdliuridong 于 2010-6-11 17:33 编辑 ]

时间: 2010-6-11 19:13

作者: 风大侠

你这用的是路由器的VPN，与windows server2003无关，指定的IP地址指的是用abc帐号密码登录后客户端获得的IP地址是192.168.1.99。
如果要用windows server2003的VPN，路由器停掉VPN，作映射1723TCP或其他端口（视哪种VPN）到2003主机的IP地址，2003的双网卡一接路由器，另一接内网。或者去掉路由器（我还是喜欢路由器，起隔离作用），2003的双网卡一直接接外网，另一接内网，2003服务器远程访问中起VPN与NAT两个服务，内网的电脑可以使用NAT访问外网，外网可以通过VPN访问内网，2003的作用与路由器几乎完全相同。

时间: 2010-6-11 21:31

作者: tdliuridong

我的意思是如果用硬路由器VPN的话，再接外网的网卡是否是设IP，掩码、网关、DNS，而另一块接入内网的网卡只设IP，然后运行cmd route命令：route -p add ***.***.**.** mask ***.***.***.***.***.*.**.** metric 1，***.***.***.***分别代表你内网的IP段和默认网关，然后将内网设为共享，这样行吗:)

时间: 2010-6-12 08:49

作者: tdliuridong

在吗？

时间: 2010-6-12 21:38

作者: 风大侠

路由器VPN与windows server 2003VPN并存我真不知道这样也能行，要么就是路由器和server 2003各使用一个或一组外网IP，内网同一个，两个设备分设不同的IP地址，这样子的话内网终端用两个网关都能访问外网，外网用户也可以分别通过两个IP地址的VPN接入内网。

时间: 2014-11-20 10:02

作者: jiao蛟

我参观一下

通信人家园 (https://www.txrjy.com/)