Win2003 實現共享上網完整步驟：VPN + NAT + 路由架設代理伺服器

Windows Server 2003 架設代理伺服器實現共享上網（VPN + NAT + 路由），詳細配置步驟：

1. 關閉防火牆/ICS 服務

「管理工具」→「服務」→ 找到 Windows Firewall/Internet Connection Sharing (ICS) → 啟動類型設為「停用」，否則無法啟用路由與遠端存取。

2. 開啟「路由和遠端存取」設定嚮導

1. 「管理工具」→「路由和遠端存取」→ 右鍵本機伺服器 → 「設定並啟用路由和遠端存取」。
2. 選擇 「自訂配置」 → 勾選 「VPN 存取」 與 「NAT 和基本防火牆」 → 完成嚮導。
3. 提示啟動服務選「是」。

3. 設定 VPN 靜態位址池（選用）

右鍵伺服器→「內容」→「IP」頁籤→「IP 位址指派」選「靜態位址池」→ 新增 VPN 客戶端私有 IP 範圍（如 10.1.0.1-10.1.0.32）。

4. 建立 VPN 使用者帳戶並授權遠端存取

「電腦管理」→「本機使用者和群組」→「使用者」→ 雙擊允許 VPN 的使用者 → 「撥入」頁籤 → 「遠端存取權限」選「允許存取」。

5. 配置 NAT 公用介面

展開「IP 路由」→「NAT/基本防火牆」→ 右鍵「新增介面」→ 選擇連接外部網路的介面（通常「區域連線」）→ 選「公用介面連接到網際網路」→ 勾選「在此介面上啟用 NAT」→ 確定。注意：勿將內部介面也加入 NAT，否則無法上網。

6. 客戶端建立 VPN 連線

客戶端建立 VPN 連線至伺服器公網 IP，驗證通過後即可透過伺服器代理上網，享有伺服器的網路存取權限（如訪問國外資源、校園網等）。

此架構適用於「有一台可自由上網的伺服器，其他不同子網機器可連線伺服器但無法直接上網」的場景。