7、设置windows xp（vista./win 7）服务端具备NAT功能，拨入的VPN客户端连接能通过windows xp（vista./win 7）服务端上公共因特网。
①修改windows xp服务端注册表，打开windows xp的NAT功能，注册表如下修改：
HKEY_LOCAL_MACHINE\\SYSTEM\\CurrentControlSet\\Services\\Tcpip\\Parameters\\
设置IPEnableRouter，由默认值“0”改为“1”，重启电脑。此处若不重启电脑或进行设置，后面的操作中会显示“NAT未安装”。
②开始?运行?CMD?netsh，进入netsh命令行控制台，在netsh中分别输入： routing ip nat install
再分别输入：
add interface name=\内部\mode=private add interface \本地连接\full
\本地连接\可根据你自己电脑连接情况修改。 输入：show interface并回车，如下则表示成功。
Vista和win 7若做服务端，也需和XP一样设置，
①修改：HKEY_LOCAL_MACHINE\\SYSTEM\\CurrentControlSet\\Services\\Tcpip\\Parameters\\，设置IPEnableRouter，由默认值“0”改为“1”，重启电脑。此处若不重启电脑或进行设置，后面的操作中会显示“NAT未安装”。 ②Vista和win 7默认在netsh命令控制台中没有routing接口，需从服务器操作系统中复制ipmontr.dll和ippromon.dll这2个文件到system32文件夹中，Vista与windows server 2008相对应，win 7与windows server 2008 R2相对应，复制相应的服务器操作系统文件ipmontr.dll和ippromon.dll即可（服务器只有在脚色配置中配置启动了路由和路由远程控制脚色才会有这两个文件），链接中给出的就是这两个文件，按照自己的系统放入对应的文件夹下，以管理员身份运行CMD，在CMD中输入以下： Netsh
add helper ipmontr.dll add helper ippromon.dll
若出错，则输入“delete helper ipmontr.dll”和“delete helper ippromon.dll”，再重做一遍，成功后，会在后面routing成功，netsh会有routing这个选项。接着如同XP输入：
routing ip nat
install
add interface name=\内部\mode=private add interface name=\本地连接\full
输入：show interface并回车，如下则表示成功。
至此，有关服务端的设置全部完成。下面开始客户端设置。 8.设置XP客户端
