如何设置与 Windows 的 VPN 传入连接以隧道互联网流量？

Question

出于隐私原因，我想在远程服务器上设置 VPN 以路由我的所有 Internet 流量。我可以设置传入连接并成功连接到它。问题是，我只能看到远程计算机，而无法打开其他网站。我希望远程服务器像 NAT 一样工作。我怎样才能做到这一点？

请注意，我不想拆分 Internet 流量。我实际上想将所有流量发送到远程服务器，但需要使其中继流量。

作为记录，我的远程服务器是 Windows Web Server 2008，它没有路由和远程访问服务。

澄清

我最感兴趣的是服务器配置。我在配置客户端时没有任何问题。顺便说一句，Windows Web Server 2008 似乎具有内置于客户端操作系统（如 Vista）中的相同 VPN 功能，特别是它不包括 MMC 中的 RRAS 控制台。我也愿意接受有关第三方 PPTP/L2TP 守护程序的建议（如果它们是免费的）。

Answer 1

如果 VPN 配置正确，默认情况下会发生这种情况。

当您从 Windows 客户端建立 VPN 连接时Use Default Gateway on Remote Network，会默认选中一个名为的高级选项。

例如，在 Windows XP 中：

• 转到网络连接
• 右键单击您的 VPN connectoid
• 选择属性
• 转到网络选项卡
• 从列表中选择 Internet 协议 (TCP/IP)
• 点击属性
• 单击高级
• 在常规选项卡中，检查 Use Default Gateway on Remote Network

远程服务器上的默认网关可能配置不正确。

Answer 2

您是否能够在没有网络策略服务器角色的情况下在 Vista 和 Windows Web Server 2008 之间创建拨号 VPN 连接？如果是这样，我很好奇隧道启动后，在这种情况下客户端的子网/IP 是什么样子。

如果您有 VPN，那么您已将问题域从 VPN 之一转移到路由之一。我非常有信心您将能够使用 Web 版本桥接连接，并且还可以使用Internet 连接共享。如果没有，可以使用廉价且可能免费的“互联网共享”程序（NAT32）。

这假设您的客户端计算机在服务器（内部？）网络上有一个 IP。

此外，当您提到互联网流量时，您的定义可能只包括可代理的流量。在这种情况下，您可以再次将域从路由切换到代理，并使用绑定到隧道另一端 IP 的免费代理服务器。