追根究底，实战VPN客户端不能上网1

追根究底，实战VPN客户端不能上网1

为了有效节约组网成本，并且确保组网效率不受任何影响，某公司决定通过VPN连接实现重要数据信息的网络访问。在经过很长时间的精心准备和认真筹建之后，公司的局域网组建任务终于成功了;不过，当笔者在内网工作站中尝试通过VPN连接访问Internet网络时，发现任何一个VPN客户端系统都不能上网。遭遇这种故障时，究竟是VPN客户端上网参数设置不正确，还是局域网的RAS服务器工作状态不正常，或者是局域网没有组建成功呢?现在，本文就将该故障现象的详细排查过程贡献出来，希望各位朋友能从中获得收益!

　　VPN客户端不能上网故障

　　某公司在安装了Windows Server 2003系统的主机中架设了文件服务器，由于工作需要各个子公司经常要远程访问单位局域网中的文件服务器;以往用户都是通过拨号方式来进行远程访问，不过这种访问方式不但速度非常缓慢，而且网络访问成本也比较高。为了节约上网成本，公司打算对局域网进行改造，以便允许子公司用户通过VPN连接访问局域网中的RAS服务器，并能通过该服务器访问Internet网络以及目标Web网站，毕竟这种网络访问方式不但传输速度快、上网成本低，而且数据传输的安全性也能得到有效保证。

　　考虑到RAS服务器既要与局域网内网连接，又要与Internet网络连接，所以笔者在服务器系统所在的主机中同时安装了两块网卡，并为第一块网卡分配了“10.176.6.156”这样的IP地址，以便让该网关设备直接公司的局域网网络保持连接，为第二块网卡分配了“61.166.12.118”这样的IP地址，以便让该网卡设备与Internet网络直接保持连接。在配置好服务器主机中的每一块网卡设备参数后，笔者下面就准备在其中正式安装RAS服务器了。

　　安装RAS服务器的操作比较简单，笔者先是以系统管理员账号登录进Windows Server 2003系统，打开该系统的“开始”菜单，从中依次点选“设置”、“控制面板”选项，打开对应服务器系统的控制面板窗口，用鼠标双击其中的“管理工具”选项图标，在弹出的管理工具列表窗口中双击“路由和远程访问”选项图标，进入路由和远程访问控制台界面;