今晚连夜再次试着架了vpn 服务器，终于实现目地了。

目地就是客户端连上VPN后要能通过代理服务器上网，就是客户端的所有网络连接请求都会被VPN代理服务器中转。

一：建议VPN，用win2003 的路由和远程访问。

建立中关键步骤，是选择自定议--VPN无程访问和下面的nat路由和防火墙，记得这两个都要选，否则客户端无法通过代理服务器上网。

二：在VPN管理面板里，加一条静态路由，  目标 0.0.0.0     掩码：  0.0.0.0     网关填VPN服务器的网关地址哦。

三：nat/基本防火墙  里增加接口，接口选网卡，建立后它的属性分别是：

选中公用接口连接到internet

选中在此接口上启用nat.

还有一步就是分静态  ip

然后点属性

然后在windows 账户管理里新建个账户，设置个密码，属情里有个拨入，允许拨入。

OK，时间不早了，累死了，腰要断了，就这样。关键点都记下来了，也供大家参考下。

2011-10-22 补充 加VPN务必按上面的步骤弄，千万不要乱开，特别是国个VPS，就是不太好联系技术的，因为万一配置不好是很有可能导致3389都连不上的。
 

很多局域网或者手机要用到l2tp模式才能正常使用VPN

启用l2tp功能请看下图