局域网vpn服务器搭建
‘壹’ 局域网内连不上服务器
服务器搭建VPN方法
-
1、打开[控制面板] –> [管理工具] –>[路由和远程访问]
2、选中[配置并启用路由和远程访问]
3、选中[自定义]，因为你只有一块网卡嘛，所以选中第一项或第三项的话，你会得到一个“必须两块网卡”的提示
4、选中[VPN访问]，启动系统服务 稍等即可
5、选中[属性]
6、在弹出的控制面板中选中[IP] –> [静态地址池] –> [添加] 然后输入个起始IP [192.168.0.1] 结束IP [192.168.0.254]，这个IP段192.168.1.1-192.168.1.254都一样的都可以，是给拔入你的VPN服务器的客户端分配 的虚拟IP
7、然后鼠标右击[静态路由]–>[新建静态路由]
8、[接口]选“本地连接”，目标[0.0.0.0]，网络掩码[0.0.0.0]，网关输入你的网卡上TCP/IP协议里的那个网关(看网上 邻居的IP协议)，这一步很重要，不然你的VPN服务器客户拔入后，只能访问你的服务器，不然再访问其它网络。QQ之类的就不能用了
查看网上邻居，得到他默认的网关
9、然后删除[DHCP 中继代理程序] 中的[内部]
10、然后鼠标右击[DHCP 中继代理程序] 在弹出式菜单中[新增接口]本地连接
11、选中[本地连接]
12、完成以上后，鼠标右击[常规] –> [新增路由协议]
13、选中[NAT/基本防火墙]
14、加完后，你就会在左例表中看到[NAT/基本防火墙]，鼠标右击[NAT/基本防火墙],选中弹出式菜单中[新增接口]
15、选中[本地连接]
16、在面板中选择[公用接口连接到 Internet] –> [在此接口上启用NAT] ，如果你WINDOWS 2003中使用了系统自带的防火墙的话，请在[服务和端口]，中要使用的服务打上勾，如果你不太清楚的话，那就全打上勾.
17、然后建立一个VPN帐号，允许拨入，设置允许访问。
18、全部完成，然后使用VPN拔号软件连入就行了完成了。
‘贰’ win7配置vpv服务
win7配置vpv服务(windows内置vp)摘要：先说一下为什么会有这篇文章吧,和同学们玩局域网对战游戏一般都会用各种游戏对战平台,比如浩方之类的。但是用过这类东西的人都知道,抢房间、高延迟等等问题也是很麻烦的。于是我一个同学下了个VPN软件,但是与其用别人的VPN服务器,我觉得还不如自己机器架设一个VPN,毕竟我们几个都是电信的网络环境,没必要再去人家的服务器那里兜一个圈子了。而WIN7自己本身是自带VPN功能的,因此
服务器环境配置
如上图所示,在”控制面板/网络和Internet/网络连接“中,文件菜单下选择“新建传入连接”。
如上图所示,在这里选择可以用于远程登录的账号,点击“添加用户”按钮可以添加新的用户,这是我比较推荐的做法,因为这样添加的用户不属于任何用户组,仅仅是用于登录的。
如上图所示,钩子选中,没什么好多说的。
如上图所示,在这里可以进行相关协议的配置,比如对于IP地址是采取DHCP自动分配还是手动划分一个地址段分配,或者是否允许客户端自己指定IP地址。
如上图所示,连接创建好了,但是我们还需要进行一些设置,否则无法正常连接。
电脑
如上图所示,我们右键这个连接选择属性,在这个对话框的“用户”选项卡中把上方红框的钩子去除,如果勾上的话会因为加密的关系在连接过程中会发生问题,这里暂时不考虑安全性,我只是拿来打游戏的。
客户端环境配置
如上图所示,在“网络和共享中心”中,选择“设置新的连接或网络”。
如上图所示,选择“连接到工作区”。
如上图所示,选择“Internet连接”。
电脑
如上图所示,选择“现在不连接”,因为之后还有设置需要修改。在Internet地址那里填入服务器的IP地址,当然如果用花生壳绑定域名了之类的可以填入域名地址,免得以后每次连接的时候都要来改成服务器的IP地址。我这里没有花生壳,使用的是动态拨号的IP地址。
如上图所示,填入服务器端设置的登录用的用户名和密码后点击“创建”。
不要立即连接,我这里还有设置需要修改,点击“关闭”。
如上图所示,对新建的VPN连接右键“属性”。
如上图所示,\"VPN类型\"选择“L2TP/IPSec”,数据加密选择“不允许加密”。
如上图所示,点击“高级设置”后在弹出的对话框中,将“验证服务器证书的‘名称’和‘用法’属性”的钩子去除,否则连接会失败,随后一路确定出来就配置好了。
对于注册表的修改如果不对注册表进行修改,那么就算做了以上步骤仍旧无法连接成功。我这边用红色背景标识了,如果因为无视后失败的别怪我。。。。。。
这是因为Windows为L2TP连接的VPN自动创建一个IPsec策略,这个IPsec策略使用本地机器上的证书来进行双方的认证.如果本地机器没有合适的证书,那么连接将会失败,所以我们需要取消L2TP VPN自动创建的IPsec策略。
Windows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINE/SYSTEM/CurrentControlSet/services/RasMan/Parameters]
\"ProhibitIPsec\"=dword:00000001
客户端与服务器都添加以上注册表键值后就取消了L2TP VPN自动创建IPsec的策略,当然记得都要重启一下机器。
补充如果在进行了上述设置之后仍旧无法连接,可以看看服务器的路由器上是否开启了相应服务的映射。下图是我这边的路由器相关配置界面。
如果仍旧无法连接,那么我也就爱莫能助了。就像我那位同学一样,在他的多层内网环境中,将他的电脑作为服务器我始终没有连接成功,虽然他声称已经把路由器相关配置都设置好了,包括所有路由器的DMZ穿透都设置上了,但是我却始终无法连接成功。
总结与疑问之前对于VPN的相关知识是学习WIN2003课程时候学的,记得那个时候的环境是双网卡的,WIN7下面的这种是第一次用,配置起来比WIN2003简单,而且只用了一块网卡,但是好多以前的配置选项都找不到,如果有不对的地方还请指出。
试验了几种连接方法,只有L2TP/IPSec在这种配置方式下成功了,由于是和同学一起玩局域网游戏为目的,所以没有用到颁发证书这类环节,毕竟那样太麻烦了,上面的所有设置都是为了在建立连接过程中去掉连接上的各种安全措施。虽然我在WIN7的VPN连接的客户端设置中找到了除了证书之外他还支持的预共享密钥的方式,但是在服务器端因为和WIN2003配置界面差别太大,完全没有找到预共享密钥的配置界面,如果有那位大神知道还请告诉小弟我。
当然嫌麻烦的童鞋可以试下VPN路由器哦;
点击了解更多了解该路由的详情。
电脑
‘叁’ 通过VPN方式组建虚拟局域网做内网穿透
在当前环境下，内网穿透需求日益增长，市面上的内网穿透工具，如FRP，虽广泛应用于Windows和Linux平台，以及OpenWRT软路由，但FRP以进程形式运行，故障或问题将直接影响穿透效果，且受限于企业路由器使用。这时，采用专业级的VPN组建虚拟局域网进行内网穿透便成为一种可选方案。
构建此虚拟局域网，首要条件为至少有一台设备处于公网状态，个人可通过购买云服务器（如阿里云）实现，需提前规划预算。通过使用云服务器，可灵活部署并实现内网穿透服务。
内网穿透的实现原理在于，客户端连接至VPN服务器后，服务器会分配一个内网IP给连接者，每个连接者获得独立的内网IP，通过设置VPN内网互通，实现设备间通信。ikuai、RouterOS等路由器支持PPTP、SSTP、IPsec等VPN协议，TPLINK企业级路由器亦兼容PPTP协议。配置路由器为客户端连接VPN，接收内网IP，利用路由器的端口映射功能，将入流量定向至VPN内网。通过连接至VPN，访问路由器的内网IP和端口，即可实现穿透。
在选择VPN协议时，考虑到个人用途，可优先选择部署简单的PPTP协议。虽然安全性相对较低，但通过加强内部设备防火墙，仍能有效保护网络。对于追求更高安全性的用户，则可考虑SSTP或IPsec协议，虽部署更为复杂，但提供了更强的安全保障。
搭建过程可参照专业教程或文档，以RouterOS为例，具体步骤包括：
- 建立PPTP连接
- 配置端口映射
- 执行安全设置
建议关闭ROS中不必要的端口，保留如Winbox等核心服务端口。连接至VPN后的设备，通过输入路由器的内网IP和端口，即可访问目标业务。
总结，通过使用专业级的VPN组建虚拟局域网，可实现稳定可靠的内网穿透，满足不同场景需求。具体实施时，应根据个人或企业具体情况选择合适的协议与设备，确保网络安全性与稳定性的平衡。