Windows Server 2003 單網卡配置 VPN 服務器 (NAT 模式)

單網卡環境下搭建 VPN，關鍵在於靜態路由目標/掩碼設為 0.0.0.0 並啟用 NAT，實現客戶端通過 VPN 訪問內網與互聯網。

配置步驟

1. 「控制面板 → 管理工具 → 路由和遠程訪問」→ 配置並啟用 → 自定義配置 → 勾選「VPN 訪問」。
2. IP 分配：靜態地址池，如 192.168.0.1 - 192.168.0.254。
3. 關鍵：新建靜態路由
   介面：本地連接
   目標：0.0.0.0、掩碼：0.0.0.0
   網關：填寫本機網卡的預設網關 (從網絡鄰居查看)。
   此步驟解決客戶端僅能訪問 VPN 服務器本機、無法上網的問題。
4. 刪除「DHCP 中繼代理程序」下的「內部」介面。
5. 為「DHCP 中繼代理程序」新增介面「本地連接」。
6. 新增路由協議：「NAT/基本防火牆」。
7. 為 NAT 新增介面「本地連接」，選「公用介面連接到 Internet」→ 勾選「在此介面上啟用 NAT」。若啟用 Windows 防火牆，在「服務和端口」勾選所需服務。
8. 創建用戶帳號，撥入權限設為「允許訪問」。

雙網卡/雙 ISP 場景：若需「聯通進電信出」等策略路由，單網卡無法實現，需雙網卡配合策略路由。