XP 建立 VPN + NAT 共享上網：單網卡也能做，註冊表 + netsh 完整步驟

XP 單網卡架設 VPN 伺服器並分享網路

適用場景：無額外網路設備，需讓遠端用戶透過 VPN 連入並共享主機上網。XP 桌面版僅支援單一 VPN 連線。

核心步驟

1. 啟用 IP 轉送：
   reg add HKLM\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters /v IPEnableRouter /t REG_DWORD /d 1 /f
2. 啟動必要服務：
   Routing and Remote Access（必須）
   停用防火牆或開放 1723 埠
   若需區網存取：啟動 Server、Workstation、TCP/IP NetBIOS Helper
3. 建立傳入連線：
   網路連線 → 新增傳入連線 → 允許 VPN 通道 → 新增/勾選 VPN 帳號 → IPv4 設定指定位址集區或 DHCP。
4. 設定 NAT（關鍵）：
   開啟 cmd 依序輸入：
   netsh
routing ip install
add interface name="區域連線" mode=full
add interface name="內部" mode=private
   完成後重開機即可撥號。

注意：Vista/Win 7 的 netsh 已移除 routing 模組，此法僅適用 XP/Server 2003。現代環境建議使用專用路由器或 Windows Server 角色服務。