1.要打开与关闭的服务
停止windows firewall/internet connection sharing(ICS)服务 ，开启Remote Registry/Server/Routing and Remote Access/Workstation四项服务
2.要映射的端口：tcp1723，udp4500
3.如何测试VPN服务配置成功与否
4.给VPN客户端分配固定IP：右击我的电脑——管理 ，右击用户，在拔入选项卡，勾选“分配静态IP地址”，在后面输入一个VPN服务器地址池中的IP地址

配置VPN的方法（这里是以单网卡为例）
1.win2003——管理工具——路由和远程访问，(如开始菜单找不到管理工具就去控制面板找,没到就去添加和删除组件位置去添加)
2.右击本地计算机名——配置并启用路由和远程访问——自定义配置（这里以一张网卡为例，如有两张网卡可先第一项或第三项）——VPN访问，完成
3.右击本地计算机名——属性——IP选项卡——静态地址池，设置一个IP地址段（默认VPN服务使用这个地址段的第一个IP地址）
4.管理——本地用户和组——用户，添加一个用户，右击该用户——属性——拔入，选择充许访问
5.在路由和远程访问窗口——计算机名——IP路由选择——常规上右击——新增路由协议——NAT/基本防火墙——确定
在路由和远程访问窗口——计算机名——IP路由选择——“NAT/基本防火墙”上右击——新增接口——本地连接——“NAT/基本防火墙”选项卡，公用接口连接到internet，并勾选在此接口上启用NAT

客服端配置（win2003为例）
开始——附件——通讯——新建连接向导——连接到我的工作场所的网络——虚拟专用网络连接，随便输一公司名，输入VPN服务器地址，下一步完成
在网上邻居属性中右击新建的VPN连接——属性——网络——双击“internet协议（TCP/IP）”——高级，取消“在远程网络上使用默认网关”前的勾
http://www.cnblogs.com/zjoch/archive/2011/05/12/2044050.html

测试方法：
XP或2003下可以用telnet IP 端口，查看端口是否打开，如telnet 192.168.13.140 1723

1.发现安装路由和远程访问的电脑ping不通，但用telnet 192.168.13.140 1723可以连接上
2.如果用虚拟机作VPN服务器，要在虚拟机设置中把网络模式设为桥接，并勾选“复制物理网络连接状态”
3.VPN服务器如在内网要做端口映射，1723端口与4500端口
4.客户端在内网也可以连接，连接后可以ping通VPN服务器所在网络中的所有电脑
5.客户端连接VPN后，ipconfig会看到两个IP，一个本身局域网的IP，一个VPN服务器给分配的IP（连接VPN后，VPN服务器会分配其VPN地址中的IP给客户端）

客户端连接
xp,2003,win7容易连接到VPN服务器，
win8.1总提示错误，解决方法：win8.1配置完VPN后，右击VPN连接——属性——安全，
VPN类型选“点对点隧道协议”与“允许使用这些协议”，其它默认，就可以连了，有时要边两次