您无法连接到 Internet 后您连接到 VPN 服务器

文章翻译 文章翻译
文章编号: 317025 - 查看本文应用于的产品
展开全部 | 关闭全部

本文内容

症状

使用虚拟专用网络 (VPN) 连接登录到正在运行路由和远程访问服务器上后,您可能无法连接到 Internet。

原因

如果您配置在远程网络上使用默认网关的 VPN 连接,则可能会发生此问题。此设置将覆盖您在您传输控制协议/internet 协议 (TCP/IP) 设置中指定的默认网关设置。

解决方案

若要解决此问题,配置客户端计算机上本地网络中的 Internet 通信和 $ 静态路由的基于 VPN 的通信量在远程网络上使用默认网关设置。

: 由于有多个版本的 Microsoft Windows,以下步骤可能会在您的计算机上不同。是否在请参阅产品文档来完成这些步骤。

步骤 1: 配置服务器的运行路由和远程访问来使用静态 IP 地址池

Windows 2000 Server

  1. 单击 开始,指向 程序、 指向 管理工具,然后单击 路由和远程访问
  2. 用鼠标右键单击路由和远程的访问正在运行的服务器,然后单击 属性
  3. 单击 IP 选项卡并单击 静态地址池,然后单击 添加
  4. 起始 IP 地址 框中键入 Internet 协议 (IP) 地址范围的起点、 结束 IP 地址 框中键入 IP 地址范围的末尾,然后单击 确定

    : 内部局域网 (LAN) 所在的网段比其他网络段上配置的静态 IP 地址池。
  5. 单击以选中 启用 IP 路由 复选框 (如果它尚未被选中)。
  6. 单击 确定
  7. 启用 TCP/IP 转发。有关如何启用 IP 转发的其他信息请单击下面文章编号,以查看 Microsoft 知识库中相应的文章:
    230082如何启用 Windows 2000 中的 TCP/IP 转发

Windows NT Server 4.0

  1. 单击 开始、 指向 设置、 单击 控制面板 中,然后双击 网络
  2. 单击 服务 选项卡,单击 网络服务 列表中的 远程访问服务,然后单击 属性
  3. 单击 网络 并单击以选中 TCP/IP 复选框 (如果它尚未被选中),然后单击 TCP/IP 旁边的 配置
  4. 单击 将静态地址池
  5. 开始 框中键入 IP 地址范围的开始,在 结束 框中键入 IP 地址范围的末尾。

    : 不同的网络段比在其存在内部 LAN 网络段上配置的静态 IP 地址池。
  6. 如果您想要从静态地址池中排除某一范围内的 IP 地址,键入想要排除 件人框中键入您想要在 收件人 框中排除该范围的结束 IP 地址,然后单击 添加 范围的起始 IP 地址。
  7. 单击 确定 并单击 确定,然后单击 继续
  8. 单击 协议 选项卡,单击 TCP/IP 协议、 单击 属性、 单击 路由 选项卡,然后单击以选中 启用 IP 转发 复选框 (如果它尚未被选中)。
  9. 单击 确定,然后单击 关闭
  10. 单击 以重新启动计算机。

步骤 2: 配置 VPN 客户端 TCP/IP 属性

要禁用 远程网络上使用默认网关 设置在客户端计算机上的 VPN 拨号连接项目:
  1. 双击 我的电脑,然后单击 $ 网络和拨号连接 链接。
  2. 用鼠标右键单击要更改,VPN 连接,然后单击 属性
  3. 单击 网络 选项卡,由本连接使用选中的组件 列表中单击 Internet 协议 (TCP/IP),然后单击 属性
  4. 单击 高级,然后单击以清除 使用远程网络上的默认网关 复选框。
  5. 单击 确定 并单击 确定,然后单击 确定

第 3 步: 连接到服务器当前运行路由和远程访问

在客户端上连接到 Internet,然后建立一个到正在运行路由和远程访问服务器的 VPN 连接。

注意: 您不能连接到远程网络上的资源,因为您已经禁用了 远程网络上使用默认网关 设置,在 VPN TCP/IP 配置中。

步骤 4: 添加客户端上的静态路由

使用以下配置的客户端计算机上添加静态路由:
  • 在远程网络为目标。
  • 用于远程网络使用正确的子网掩码。
  • 第一个的 IP 地址,从您在本文的"步骤 1: 配置服务器就是运行路由和远程访问以使用一个静态 IP 地址池"部分中配置了静态 IP 地址池是网关。

    : 在路由和远程访问服务器将此第一个 IP 地址指派给其广域网络 (WAN) 微型端口驱动程序。
有关如何添加静态路由的其他信息请单击下面文章编号,以查看 Microsoft 知识库中相应的文章:
140859对于 Windows NT TCP/IP 路由基础知识
例如将静态路由添加到有 192.168.10.0,子网掩码 255.255.255.0,和 $ 网关 (第一个 IP 地址范围分配静态 IP 地址池的) 的 IP 地址的网络的 192.168.1.1,命令提示符下键入以下命令,然后按 ENTER 键:
路由-p 添加 192.168.10.0 掩码: 255.255.255.0 192.168.1.1
: 如果您使用该 -p 开关与 Windows 2000 或 Windows NT 4.0,工艺路线由"持续型。使用此开关来确保路由项保留在计算机重新启动时。

: 该 -p 交换机不支持基于 Microsoft Windows Millennium 版的、 基于 Microsoft Windows 98 的或基于 Microsoft Windows 95 的计算机上。

替代方法

要变通解决此问题,创建一个批处理文件中包含需要 添加路由 命令,然后配置其客户端连接到 VPN 服务器每次运行。

更多信息

有关如何使用静态路由的其他信息请单击下面文章编号,以查看 Microsoft 知识库中相应的文章:
178993如何对路由和远程访问服务使用静态路由
有关如何配置 VPN 服务器的其他信息请单击下面文章编号,以查看 Microsoft 知识库中相应的文章:
308208如何: 安装和配置 Windows 2000 中的虚拟专用网络服务器

属性

文章编号: 317025 - 最后修改: 2007年3月2日 - 修订: 1.3
这篇文章中的信息适用于:
  • Microsoft Windows 2000 Server
  • Microsoft Windows 2000 Advanced Server
  • Microsoft Windows NT Server 4.0 Standard Edition
关键字:?
kbmt kbprb KB317025 KbMtzh
机器翻译
注意:这篇文章是由无人工介入的微软自动的机器翻译软件翻译完成。微软很高兴能同时提供给您由人工翻译的和由机器翻译的文章, 以使您能使用您的语言访问所有的知识库文章。然而由机器翻译的文章并不总是完美的。它可能存在词汇,语法或文法的问题,就像是一个外国人在说中文时总是可能犯这样的错误。虽然我们经常升级机器翻译软件以提高翻译质量,但是我们不保证机器翻译的正确度,也不对由于内容的误译或者客户对它的错误使用所引起的任何直接的, 或间接的可能的问题负责。
点击这里察看该文章的英文版: 317025
Microsoft和/或其各供应商对于为任何目的而在本服务器上发布的文件及有关图形所含信息的适用性,不作任何声明。 所有该等文件及有关图形均"依样"提供,而不带任何性质的保证。Microsoft和/或其各供应商特此声明,对所有与该等信息有关的保证和条件不负任何责任,该等保证和条件包括关于适销性、符合特定用途、所有权和非侵权的所有默示保证和条件。在任何情况下,在由于使用或运行本服务器上的信息所引起的或与该等使用或运行有关的诉讼中,Microsoft和/或其各供应商就因丧失使用、数据或利润所导致的任何特别的、间接的、衍生性的损害或任何因使用而丧失所导致的之损害、数据或利润不负任何责任。

提供反馈

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com