在Windows Server 2012上配置VPN服务

记录一下配置步骤

1、在 服务器管理器中 点击 添加角色和功能
2、省略几个下一步……
3、在 服务器角色里 选上 远程访问
4、在 功能 里选上 DirectAccess和VPN、路由 两项
5、省略等待和安装过程……
6、Win+x打开 计算机管理
7、在 路由和远程访问 中选择本地服务器，右键 配置并启用路由和远程访问
8、在向导中选择 自定义配置
9、勾选 VPN访问 和 NAT
10、完成后，在本地计算机名称上右键，属性
11、选择IPv4，勾选 静态地址池，点添加
12、填入起始和结束地址，如192.168.100.100~192.168.100.254
13、在IPv4的静态路由上右键，新建静态路由
14、目标和掩码都填0.0.0.0，网关填本机上网的实际网关，注意 接口 选择本机实际上网的网卡
15、在DHCP中继代理上右键，新增接口，选择本机实际上网的网卡
16、在NAT上右键，新增接口
17、勾选 公用接口连接到Internet 和 在接口上启用NAT
18、在计算机管理中选择 本地用户和组
19、新建一个用户，步骤略
20、新建完用户后在用户上右键，属性
21、在 拨入 选项卡中，网络访问权限中选择 允许访问，点确定

然后就完事儿了

如果在客户端上拨号不成功，则在VPN连接上右键，安全选项卡下，选择 允许使用这些协议，都钩上。
如果提示错误800，则恭喜你，被阿里云的防火墙坑到了，说明规则没配好，除了入站规则外，出站规则也要允许才行。

以上！