我正在内部网络 10.70.0.231 上设置 Windows 2008 R2 Rras 服务器，在 10.70.0.230 上有一个使用 DNS 和 DHCP 运行的 DC。在 RRAS 中连接到 VPN 时，用户被分配 10.70.0.50-100。连接后，用户可以 ping 10.70.0.x 网络上的任何内容并解析内部和外部 DNS 信息。但是他们无法路由到互联网站点。通常我会拆分隧道，但这不是客户端想要的。RRAS 服务器只安装了一个 NIC。
远程用户 -> 家庭路由器 -> 防火墙上的公共 IP -> 内部 IP RRAS