将 RRAS 服务器配置为远程访问服务器之前,必须为 Internet 接口或外围网络接口以及 Intranet 接口配置 TCP/IP 设置。

注意

建议您不要使用自动 DHCP 配置 VPN 服务器。相反,应当手动配置 TCP/IP,或者使用带 MAC 地址保留的 DHCP 来让 VPN 服务器的 TCP/IP 配置保持稳定。

使用默认网关配置 VPN 服务器的 Internet 接口。配置 TCP/IP 设置,包括公用 IP 地址、子网掩码以及防火墙(如果 VPN 服务器连接到外围网络)或 ISP 路由器(如果 VPN 服务器直接连接到 Internet)的默认网关。不要为 Intranet 接口配置默认网关。这样做会导致与指向 Internet 的默认路由发生冲突。本主题中的过程描述如何手动配置 Internet 协议版本 4 (IPv4) 和 Internet 协议版本 6 (IPv6)。

本地 Administrators 组中的成员身份或同等身份是完成此过程所需的最低要求。

配置 VPN 服务器上的 TCP/IP

为 Internet 接口配置 IPv6

为 Internet 接口配置 IPv4

为 Intranet 接口配置 IPv6

为 Intranet 接口配置 IPv4

为 Internet 接口配置 IPv6
  1. 在控制面板中的“网络和 Internet”下,单击“查看网络状态和任务”

  2. 在“网络和共享中心”中,单击“更改适配器设置”

  3. 在“网络连接”中,右键单击要配置的网络适配器,然后单击“属性”

  4. 选择“Internet 协议版本 6 (TCP/IPv6)”,然后单击“属性”

  5. 单击“使用下列 IPv6 地址”

  6. 在框中键入 IPv6 地址、地址的子网前缀长度(通常为 64),以及连接链路上的默认网关的 IPv6 地址。

  7. 键入支持 IPv6 (AAAA) 主机记录的 DNS 服务器的 IPv6 地址。

  8. 单击“高级”显示“高级 TCP/IP 设置”对话框。

  9. 如果需要添加其他 IPv6 地址,则在“IP 设置”选项卡上的“IP 地址”下,单击“添加”。如果在连接链路上连接了多个到其他链路的路由器,则在“默认网关”下单击“添加”,然后输入地址。

  10. 单击 DNS 选项卡。

  11. 如果需要添加其他 DNS 服务器,请单击“添加”,然后输入地址。

  12. 为了避免 VPN 服务器向 Intranet DNS 服务器动态注册其 Internet(公用)接口的公用 IP 地址,请清除“在 DNS 中注册此连接的地址”复选框。默认情况下,此复选框被选中。

  13. 单击“确定”关闭所有打开的对话框。

为 Internet 接口配置 IPv4 的步骤
  1. 在控制面板中的“网络和 Internet”下,单击“查看网络状态和任务”

  2. 在“网络和共享中心”中,单击“更改适配器设置”

  3. 在“网络连接”中,右键单击要配置的网络适配器,然后单击“属性”

  4. 选择“Internet 协议版本 4 (TCP/IPv4)”,然后单击“属性”

  5. “常规”选项卡上,选择“使用下面的 IP 地址”,然后键入 IP 地址、子网掩码和默认网关。

    IP 地址必须是 ISP 分配的公用 IP 地址。可以选择为 VPN 服务器配置专用 IP 地址,但是为其分配一个在 Internet 上公布的静态 IP 地址。在向 VPN 服务器发送数据包或从 VPN 服务器发送数据包时,Internet 与 VPN 服务器之间的网络地址转换 (NAT) 设备将公布的 IP 地址转换为专用 IP 地址。

    在配置 VPN 连接时,为您的 VPN 服务器指定可以使用 DNS 解析为 IP 地址的名称。

  6. 单击“高级”显示“高级 TCP/IP 设置”对话框。

  7. 为了避免 VPN 服务器向 Intranet DNS 服务器动态注册其 Internet(公用)接口的公用 IP 地址,在 DNS 选项卡上清除“在 DNS 中注册此连接的地址”复选框。默认情况下,此复选框被选中。

  8. 为了避免 VPN 服务器向 Intranet WINS 服务器注册其 Internet 接口的公用 IP 地址,在 WINS 选项卡上选中“禁用 TCP/IP 上的 NetBIOS”

  9. 单击“确定”关闭所有打开的对话框。

为 Intranet 接口配置 IPv6 的步骤
  1. 在控制面板中的“网络和 Internet”下,单击“查看网络状态和任务”

  2. 在“网络和共享中心”中,单击“更改适配器设置”

  3. 在“网络连接”中,右键单击要配置的网络适配器,然后单击“属性”

  4. “常规”选项卡上,选择“使用下列 IPv6 地址”,然后键入 IPv6 地址、子网前缀长度和 DNS 服务器地址。

    重要

    为 VPN 服务器的 Intranet 接口配置 IPv6 时,不要为 Intranet 连接配置默认网关。这样可以避免默认路由与指向 Internet 的默认路由发生冲突。

  5. 如果要为此接口分配其他 IPv6 地址或其他 DNS 服务器,请单击“高级”,然后根据需要将它们添加到“IP 设置”DNS 选项卡。

为 Intranet 接口配置 IPv4 的步骤
  1. 在控制面板中的“网络和 Internet”下,单击“查看网络状态和任务”

  2. 在“网络和共享中心”中,单击“更改适配器设置”

  3. 在“网络连接”中,右键单击要配置的网络适配器,然后单击“属性”

  4. “常规”选项卡上,选择“使用下面的 IP 地址”,然后键入 IPv4 地址、子网掩码和 DNS 服务器地址。

    重要

    为 VPN 服务器的 Intranet 接口配置 IPv4 时,不要为 Intranet 连接配置默认网关。这样可以避免默认路由与指向 Internet 的默认路由发生冲突。

  5. 单击“高级”显示“高级 TCP/IP 设置”对话框。

  6. WINS 选项卡上,配置 WINS 服务器的 IP 地址。

其他参考

  • 配置 RRAS

  • IPv6 寻址 (https://go.microsoft.com/fwlink/?linkid=140606)(可能为英文网页)

  • IPv4 寻址 (https://go.microsoft.com/fwlink/?linkid=140607)(可能为英文网页)

  • IPv6 路由 (https://go.microsoft.com/fwlink/?linkid=140615)(可能为英文网页)

  • IPv4 路由 (https://go.microsoft.com/fwlink/?linkid=140614)(可能为英文网页)


目录