我是用linux架pptp server http://www.poptop.org/
可以用XP連上,但微軟OS的pptp server就是架不起來
還有有些NAT的ip分享器,有提供l2tp pptp ipsec的封包通過功能,
這功能也只是用linux 的iptables去做封包轉換
所以如果有NAT的話沒這些功能,就用DMZ吧!!!
我也架過linux的ipsec server http://www.freeswan.org/
這個比較難架,安裝時要有點linux的基礎,在設定freeswan 的config是不太好設定
所以建議架pptp,但我架出的是簡單型的,不須密碼驗証就可撥入

在簡單的說明一下,pptp的架構圖
XP clinet----internet---pptp server---lan
也就是透過pptp的撥接讓XP client 可成為lan這端的網域

而ipsec的架構圖
lan1---ipsec server 1----internet----ipsec server 2---lan2
當ipsec server 1 ipsec server 2建立VPN通道時
lan1 lan2是可以互連的

而l2tp我就沒玩過....

贊助商連結

最近做專題就是在linux上用freeswan架Lan-to-Lan的IPSec VPN..
gateway後的client都可成功連通..但後來要try Xp單機Client連VPN gateway一直做不出來>< 有誰成功過的嗎?

是啊，我也是都沒有試成功過！

我也是一台 XP Pro. 擺在分享器後面，然後在分享器裡面，
設定了 Port Mapping，將 TCP 1723 直接轉給分享器後面
的這台 XP Pro. 可是就是一直連不起來，在 LAN 裡面則是一
連就通，我查過相關資料，好像是 UDP 要開放，可是我的
分享器不支援開放 UDP ，這下可傷腦筋的了！



VPN在NAT下可正常運作嗎
我倒是從來沒有試成功過
想請教您是怎麼做的??
另外有沒有在經過防火牆下成功連線過??