Windows XP( vista./win 7) 架 设 简 单 L2TP-IPSec-VPN+NAT 服 务 器 Windows XP( vista./win 7) 内 部 已 经 集 成 了VPN 拨 号 系 统 , 已 经 包 含 了PPTP 和 L2TP/IPSec 两 个 协 议 , 具 备 了 完 整 的 VPN 客 户 端 功 能 。 作 为 客 户 端 的操 作 系 统Windows XP, 要 架 设 L2TP-IPSec-VPN+NAT 服 务 器 , 只 能 通 过 简 单的 操 作 来 实 现 , Windows XP 无 法 实 现 像 服 务 器 操 作 系 统 那 样 复 杂 的 网 络 设 置 。本 文 仅 仅 探 讨 实 验 通 过 Windows XP 本 身 即 有 功 能 来 实 现 VPN 服 务 器 功 能 , 而借 助 第 三 方 软 件 实 现 的 VPN 服 务 器 功 能 不 在 本 文 探 讨 范 围 内 。 众 所 周 知 , 通 过 Windows XP 本 身 实 现 PPTP VPN+NAT 服 务 器 的 文 章 很 多了 , 只 要 去 掉 本 文 中 的 证 书 制 作 和 导 入 , 做 好 路 由 器 端 口 映 射 , 服 务 端 和 客 户端 都 用 默 认 设 置 就 可 以 连 接 上 了 , 比 较 简 单 , 本 文 不 再 做 探 讨 , 本 文 仅 仅 探 讨在Windows XP ( vista./win7) 架 设L2TP-IPSec-VPN+NAT 服 务 器 的 方 法 。Windows XP 要 架 设 纯 L2TP 不 带 IPSec 的 VPN 服 务 器 , 如 像 Windows 2003 那样 的 纯L2TP 的 预 共 享 的 密 钥VPN, 对Windows XP 来 说 无 法 实 现 , 因 为 无 法对Windows XP 进 行 相应的 网 络 设 置 , 不 能 修改Windows XP 里默 认 的L2TP VPN 身 份验 证 的 方 式, Windows XP 里默 认 的L2TP VPN 身 份验 证 的 方 式就 是IPSec 的 证 书 验 证 。 像 Windows 2003 那 样 修改注册表, Windows XP(vista./win7也同样 如 此)无 法 修改默 认 的L2TP VPN 身 份验 证 的 方 式。 只 能 按照Windows XP( vista./win7) 默 认 的L2TP VPN 身 份验 证 方 式来 架 设 了 , 下面开始详细叙述。 本 文 以 Windows XP 为 主, vista./win7 与XP 不 同之处已 用 蓝色字体写明。 1、Windows...