XP搭建VPN+NAT

一、服务端

1.开始－控制面板－管理工具－服务－启动四个关键服务（Workstation、Telephony、Remote Access Connection Manager、Routing and Remote Access）并将其设置自动启动
前三个服务一般都是启动了的不用管，Routing and Remote Access启动后网络连接中会有“传入的连接”

2.修改注册表HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\IPEnableRouter改为1后重启，否则后面设置NAT时会提示”必须首先安装NAT”
以上两步把以下内容保存为“开启NAT.reg”双击添加到注册表重启就可以了
Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\lanmanworkstation]
“Start”=dword:00000002
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\RemoteAccess]
“Start”=dword:00000002
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\RasMan]
“Start”=dword:00000002
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\TapiSrv]
“Start”=dword:00000002

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters]
“IPEnableRouter”=dword:00000001

3.控制面板－网络连接－传入的连接－常规选项卡（虚拟专用网：勾选允许他人通过interner或其它网络以 “隧道操作”方式建立到我的计算机专用连接）
用户选项卡（勾选那些用户可以远程VPN连接）最好是新建专用vpn用户
网络选项卡（TCP/IP地址指派：手动指定不同于服务器网段的IP地址，如10.0.0.1-254，可选设置）。

4.Win+R－cmd打开命令提示符后依次输入netsh－routing－ip－nat每个命令后回车
netsh routing ip nat>install
netsh routing ip nat>add interface name=”内部” mode=private
netsh routing ip nat>add interface name=”本地连接” mode=full
“内部” 是用户连上VPN后在网络连接里面显示的网卡名字，如果不是内部，请酌情修改（尤其是英文版用户）
“本地连接” 网卡的初始名称，如果不是（例如本地连接1等），请酌情修改

输入show interface并回车，如果出现
NAT 内部 配置
—————————
模式              : 专用接口

NAT 本地连接 配置
—————————
模式              : 地址和端口转换

即表示NAT配置成功。然后可拨入主机，并可通过主机代理出去访问主机所在的资源，如同处在主机所在的局域网中。

二、客户端

1.控制面板－网络连接－创建一个新的网络连接－下一步－连接到我的工作场所的网络－虚拟专用网络连接－取个名字如VPN－不拨初始连接－输入服务器IP－可在桌面添加快捷方式方便使用－完成

2.网络连接－虚拟专用网络内可以看到刚添加的VPN（或者桌面上的快捷方式）－双击－输入服务器上设置的用户和密码－连接。