Windows Server 2003 VPN 實作系列 (四)：跨區域虛擬機連通性驗證

實驗拓撲回顧

本系列採用 VirtualBox 模擬三區域架構：

• Lan1 (總部)：192.168.40.0/24，含 VPN 伺服器、內部資源伺服器。
• Internet 區：192.168.50.0/24，模擬公網，部署 NAT 閘道。
• Lan2 (分公司)：192.168.60.0/24，含 VPN 用戶端虛擬機。

第四部分：Lan2 用戶端驗證總部資源存取

1. 前置條件：Lan1 VPN 伺服器已完成 RRAS、NAT、靜態位址池、使用者帳號與固定 IP 配置 (參考第 2-3 部分)。
2. Lan2-XP-Client 發起 VPN 撥號：使用預建連線項目，輸入委派帳號密碼，成功建立 PPTP/L2TP 通道，獲指派虛擬 IP (如 10.240.60.2)。
3. 連通性測試：
   • Ping 總部 VPN 伺服器虛擬 IP (10.240.60.1) ✓
   • Ping 總部內部資源伺服器 (192.168.40.x) ✓
   • 存取檔案共享、資料庫服務、Web 入口 ✓
4. 斷開 VPN 後驗證隔離性：斷線後 Ping 總部資源全部失敗，確認通道加密與存取控制生效。

關鍵截圖說明

文章包含 15 張關鍵操作截圖，涵蓋：RRAS 服務啟用、NAT 配置、靜態位址池設定、使用者撥入權限與固定 IP 指派、用戶端連線建立、虛擬網卡取得 IP、路由表自動更新、防火牆例外規則、資源存取成功/失敗對比。建議配合前三部分完整實作。

常見問題排查

• 撥號成功但無法存取內網資源：檢查 VPN 伺服器「IP 路由」是否啟用、NAT 介面綁定是否正確、內網防火牆是否允許虛擬 IP 網段存取。
• 用戶端獲取虛擬 IP 但無預設閘道：確認用戶端 VPN 連線屬性 → 網路 → TCP/IPv4 → 進階 → 取消勾選「在遠端網路上使用預設閘道」(視分流需求決定)。
• L2TP/IPsec 連線失敗：驗證雙端預共用金鑰一致、憑證信任鏈完整、UDP 500/4500 通訊暢通。