Win2008的配置方法见http://www.jb51.net/article/103050.htm

注: 还要映射1723端口的TCP协议, 否则连接不上

问题一: 引用的帐户当前已锁定,且可能无法登录 //当VPN连上后再连接其VPN服务器上共享的文件时提示这个
解决方法 :　在安装VPN的电脑上gpedit.msc--计算机配置--windows设置--安全设置--账户策略--账户锁定策略
 将账户锁定阈值设为0, //注:设后其它两项也会变为不适用
 来自:　https://zhidao.baidu.com/question/525358502621476925.html

L2TP方式: https://www.jb51.net/article/121521.htm

1. 服务管理器--添加角色--网络策略和访问服务器
2. 勾网络策略服务器, 路由和远程访问服务及其所有子项, 然后安装完成
3. 在服务管理器, 展开角色--网络策略和访问服务, 右击子项 路由和远程访问--配置并启用路由和远程访问--自定义配置, 勾上所有, 安装, 启用
4. 在服务管理器, 展开角色--网络策略和访问服务--路由和远程访问--IPv4--NAT, 右击它--新增接口--本地连接
5. 选择公用接口连接到Internet, 并勾上子项在此接口上启用NAT
6. 右击路由和远程访问--属性--IPv4--静态地址池--添加, 起始IP:192.168.18.100, 结束IP:192.168.18.200
 //VPN服务器会自动使用起始IP, 192.168.18.100为自己的IP, 其它连接的客服端IP从101开始分配
7. 开始程序”——”管理工具“——”网络策略服务“, 展开NPS--策略--网络策略, 分别双击右边那两项, 在弹出窗口中选择授予访问权限
8. 添加用户就可以登录了
 //说明: 连接VPN后,就可ping通VPN服务器IP地址192.168.18.100了, 和其它连接的VPN客户端的IP,
 //说明2:还可ping通VPN服务器所在内网IP地址192.168.13.77,及192.168.13.1-254这个网段所有在线的电脑
 //如果不勾选VPN连接属性里的 在远程网络使用默认网关, 就ping不通192.168.13.1-254这个网段了

问题: 同事modc的电脑连上VPN后T6可以登录, 但常上不了网, 微信传文件老断. 在VPN连接属性里不勾选在远程网使用默认网关又会连不上T6
原因: 连上VPN后会默认使用VPN服务器所在网关上网,  如高新电脑连上青秀的VPN服务器后, 百度搜IP就是青秀的IP了, 断开VPN又才是高新的IP,
解决办法:　
 1. 在PPTP服务器上给VPN用户分配固定IP.
   方法：　在本地用户和组--用户, 右击用户modc--属性--拨入, 勾选分配静态IP, 输入192.168.13.21
     //注: 这里静态IP要是上６静态IP地址池的IP
 2. 在连接VPN客户端电脑. 不勾选在远程网络使用默认网关,  //这会导致ping不通192.168.13.30, 所以还要添加固定路由
 3. 在连接VPN客户端电脑添加固定路由, cmd下输入如下命令
  route add 192.168.13.0 mask 255.255.255.0 192.168.13.21 -p //192.168.13.21为下一跳的入口IP
   //添加一条固定路由, 使访问192.168.13.0这个网段的都转向网关192.168.13.21, 192.168.13.21为连接VPN后分配给本机的VPN的IP 
   //255.255.255.0表192.168.13.0这个网段的范围为0-254-p表将该信息添加为固定路由
问题2: 当文件服务器和VPN服务器为同一台电脑时, 连接VPN的电脑只能用服务器的VPN的IP192.168.13.100访问, 用局域网IP192.168.13.77访问时传文件会卡死, 但使用笔记本的用户, 即可能在内网用192.168.13.77访问也可能在外地用192.168.13.100访问.
解决方法: 给这些电脑映射文件服务器为网盘时统统使用192.168.13.100, 让他们不管在内网还是外网连共享盘都先连接上VPN, 在内网连VPN速度也是内网的速度