我在运行 WS2008R2 的 AD 机器上设置了一个 RRAS 服务器。当我将 RRAS 设置为使用静态 IP 池时，我可以从我的 VPN 正常连接（我是从 Windows 7 中的内置 VPN 客户端连接）。但是，当我将 RRAS 更改为使用 DHCP 并配置 DHCP 中继代理以转发到我的 D-Link 路由器（10.3.1.1）时，我在 Windows 7 中尝试连接时收到以下错误：
错误 720：无法建立与远程计算机的连接。您可能需要更改此连接的网络设置。
我的目标是将 DHCP 职责委托给我的路由器，因为我不想在这台机器上安装 DHCP 服务器。有人知道我可以做些什么来解决这个问题吗？这是我在 RRAS 事件日志中收到的相应错误：
CoId={E0A1A0A2-6B0A-4B9B-B0ED-F0BE44166166}: 连接到端口 VPN3-19 的用户 DAILEY\robert 已断开连接，因为未成功协商任何网络协议。
非常感谢您的帮助。如果您需要更多信息，请告诉我，我会跟进编辑。
答案1
您不需要在 RRAS 服务器上配置 DHCP 中继代理，因为路由器上的 DHCP 服务器与 RRAS 服务器位于同一子网（或应该位于同一子网）。仅当您需要 DHCP 数据包将路由器从一个子网传输到另一个子网时，才需要 DHCP 中继代理。请在禁用 DHCP 中继代理的情况下重试。
最坏的情况是，您可以像以前一样使用静态 IP 池。没有任何技术原因要求您为 VPN 客户端分配 DHCP 地址。