cccfran Asked: 2020-04-15 21:56:54 +0800 CST2020-04-15 21:56:54 +0800 CST 2020-04-15 21:56:54 +0800 CST 路由器 windows 2016 后面的 VPN 设置 772 我一直在尝试按照教程在 Windows Server 2016 上设置 VPN。但是，为路由器后面的服务器设置 VPN 并非如此。是否有可能做到这一点以及如何做到这一点？ windows vpn router windows-server-2016 2 个回答 Voted Best Answer batistuta09 2020-04-16T01:15:35+08:002020-04-16T01:15:35+08:00 端口转发或地址映射是可能的，它允许 VPN 流量通过您的路由器。 这是类似的讨论 - https://social.technet.microsoft.com/Forums/ie/en-US/b3c0ca4f-d3ee-4b76-85e7-58ad23258bf2/vpn-server-behind-router-issues?forum=winserverPN PS有些路由器允许直接在路由器上配置VPN服务器 JoeCool 2021-04-02T10:16:14+08:002021-04-02T10:16:14+08:00 我们的服务器（Windows 2016 - NO DOMAIN）有两个 NIC。我们将其命名为“Internet”和“Local”以避免在配置 RRAS 时出现任何混淆。 “互联网”网卡直接连接到互联网路由器，“本地”网卡连接到我们的交换机。 我们在每个 NIC 上使用了不同的网络 IP 等级 Internet NIC 在 192.168.1.100 上，其网关是路由器内部 IP 192.168.1.1 本地 NIC 在 192.168.22.100 上，没有网关 Windows RRAS 默认配置为 IPV4 选项 -> 网卡，您可以添加自己的 NAT 选项。我们还将 PPTP 选项重定向到我们服务器的“本地”NIC IP。 DHCP 服务在本地 NIC 上 要允许 PPTP 上的外部连接，我们只需要将路由器端口 1723 重定向到 Internet NIC IP。我们还重定向了一些其他端口以允许 http、https、... 路由器的 DHCP 服务器被禁用，因此所有其他设备从服务器获取 IP 并连接到内部交换机。 在一些安装中，除了路由器中包含的其他交换机之外，两个服务器 NIC 都连接到同一个物理网络，但是，只要禁用了路由器的 DHCP 并且所有内部设备都从服务器的 DHCP 获取 IP（或固定 IP 在内部范围并使用本地服务器 IP 地址作为网关）一切正常。
端口转发或地址映射是可能的，它允许 VPN 流量通过您的路由器。
这是类似的讨论 - https://social.technet.microsoft.com/Forums/ie/en-US/b3c0ca4f-d3ee-4b76-85e7-58ad23258bf2/vpn-server-behind-router-issues?forum=winserverPN
PS有些路由器允许直接在路由器上配置VPN服务器
我们的服务器（Windows 2016 - NO DOMAIN）有两个 NIC。我们将其命名为“Internet”和“Local”以避免在配置 RRAS 时出现任何混淆。
“互联网”网卡直接连接到互联网路由器，“本地”网卡连接到我们的交换机。
我们在每个 NIC 上使用了不同的网络 IP 等级
Internet NIC 在 192.168.1.100 上，其网关是路由器内部 IP 192.168.1.1
本地 NIC 在 192.168.22.100 上，没有网关
Windows RRAS 默认配置为 IPV4 选项 -> 网卡，您可以添加自己的 NAT 选项。我们还将 PPTP 选项重定向到我们服务器的“本地”NIC IP。
DHCP 服务在本地 NIC 上
要允许 PPTP 上的外部连接，我们只需要将路由器端口 1723 重定向到 Internet NIC IP。我们还重定向了一些其他端口以允许 http、https、...
路由器的 DHCP 服务器被禁用，因此所有其他设备从服务器获取 IP 并连接到内部交换机。
在一些安装中，除了路由器中包含的其他交换机之外，两个服务器 NIC 都连接到同一个物理网络，但是，只要禁用了路由器的 DHCP 并且所有内部设备都从服务器的 DHCP 获取 IP（或固定 IP 在内部范围并使用本地服务器 IP 地址作为网关）一切正常。