云友“gf6 ”想知道在Windows Server 2016是否支持VPN，所以写此帖。 sX6\AYF1M  
YA@?L
!F  
环境：Windows Server 2016，2GB内存，经典网络 l\ dPfJ  
$Zyuhji^  
过程： P\Qvj7_  
(DvPdOT+3  
1. 因担心内存不足，所以安装角色和功能之前，先启用了Windows虚拟内存 VL*5  

图片:pptpd_1.png

sBZn0h@  
75H!i$(*+  
(KC08  
2. 开始“添加角色和功能向导” JYNnzgd  

图片:pptpd_2.png

6%p6BK6  
4e>f}u5  
b&!}SZ  
3. 在“服务器角色”里选中“远程访问” X$==J St  

图片:pptpd_3.png

 Fw[1Aa#  
CX/[L)|Ru  
kq=Htbv7  
4. 在“角色服务”里选中“DirectAccess和VPN(RAS)”与“路由” \ &|xMw[  

图片:pptpd_4.png

7|=SZ+g  
x=>dmi3  
G0:<#?<5  
5. 会自动安装Web相关的角色和服务 sB:
e:PK  

图片:pptpd_5.png

-ioO8D&!  
NUiv"tAY  
x3'ANw6E  
6. 完成安装向导 "n3n-Y#'  

图片:pptpd_6.png

a?Fz&BE  
&O+S[~  
-U>)B  
7. 在“配置远程访问”对话框中，选中“仅部署VPN” ^'N!k{x  

图片:pptpd_7.png

wIRU!lIF9  
fR;[??NH  
Y_$!XIJ4  
8. 请点击“配置并启用路由和远程访问” )5`^@zx  

图片:pptpd_8.png

~yN>9fU  
@QJPcF"  
'O~_g5kC  
9. 请在配置里选择“自定义配置” xPF.c,6b4=  

图片:pptpd_9.png

uAYDX<Ja9  
CiU^U|~'L  
%QDAog  
10.请在“自定义配置”里选中“VPN访问”和“NAT” D@w&[IF  

图片:pptpd_10.png

f 4K)Z e  
}nM+"(}  
C]ho7qC  
11.完成配置向导 l;z+E_sQ  

图片:pptpd_11.png

p*$=EomY  
sWA-_4  
Ktuv a3=>N  
12.在本地计算机属性，“IPv4”里创建静态地址池，如本例192.168.97.2~10 %> YRNW@%  

图片:pptpd_13.png

Nsy>qa7  
A@.ruG$  
q2Gm8>F1y.  
13.在IPv4的NAT中添加公网IP地址所在的网卡（本例是“以太网3”） 5=<fJXf5y  

图片:pptpd_14.png

R=NK3iGTf  
k fOd|-  
7'.6/U  
14.在“以太网3”属性中，选择“公用接口连接到Internet”，勾选“在此接口上启用NAT” SX?hu|g_r  

图片:pptpd_15.png

w&^Dbme  
6XhS g0s  
A8nf"mRD:  
15.在“计算机管理”里，添加用户，如本例vpntest j}%C;;MPH  

图片:pptpd_16.png

O[
}2  
on\ahk, y]  
%[?{H} y  
16.在该用户属性中“拨入”选项卡中，点击“允许访问” "8[Vb#=*e  

图片:pptpd_17.png

65c#he[_Y  
DQ6pe)E|  
#=fd8}9  
17.在客户端测试，分配到IP地址，192.168.97.4，可以访问到网站内容，显示来访IP是ECS公网IP地址 a^L'-(  

图片:pptpd_20.png

@:u2{>Yl  
nza^<DlS  

您的帖子很精彩！希望很快能再分享您的下一帖！

感谢版主的无私帮助。在PC客户端已经可以正常使用VPN了，但是用手机连接VPN失败，查看服务器端日志，提示是由于某种链接策略不匹配造成的。

手机需要选择加密 MP什么E  加密模式 2o'Wy  

您好， :bE ^
b  
$N
5VoK  
欢迎来到阿里云论坛。 pco~Z{n  
doBfpQ2  
请问您指的是 mppe 加密吗？

您好， 0+j}};   
N
xi)Q$  
抱歉，之前我没有测试手机客户端的场景。 T>F9Hs W  
t%$@fjz
 
但您可以参考一下“地板”楼层的回复。

楼主你好，我最早用2003做VPN服务器，下来用2012R2做服务器。现在用windows server 2016做服务器。在策略里面没有发现IP加密选项。 ]! )xr  
以前2003和2012都是有的。2016没有选项所以有些专业路由器和PC机拨号的可以正常连接上，而类似TPLINK等普通的路由器做客户端没有加密选项就不能连接上。 =~JfVozU  
ox4W$YdMG  
jCQho-1QN  

您好， jJ aV  
_BV`,`8}  
欢迎来到阿里云论坛。 qL| 5-(P  
c^=R8y-N  
为您搜索了一下，可能在WIndows 2016中，默认强制使用了128位的 MPPE加密，可能对以前的设备不是很友好， s=d+GMa  
#JA}LA"l  
如果您坚持使用Windows 2016，或许需要动手测试一下喔：https://books.google.com.hk/books?id=zi-dBAAAQBAJ&pg=PA380&lpg=PA380&dq=windows+2016+pptp+vpn+server+disabled+mppe&source=bl&ots=TTHvIgVReh&sig=M8xXHqGuYV7ueCBlidxz-cZRQ0c&hl=zh-CN&sa=X&redir_esc=y#v=onepage&q=windows%202016%20pptp%20vpn%20server%20disabled%20mppe&f=false

1:多谢楼主关注我的问题，你给的链接我进去看了一下。英文不好，不太能理解文章意思，有没有2016下解决的方式。 XHsd-  
2:以前在win server 2003在用户管理里面添加固定IP后添加的静态路由可以使用，但在server 2012 R2下。这个永久静态路由添加后也不起作用。必须要手动添加执行才可以路由起作用。并且客户端断开后再次链接的话需要重新执行一次路由命令才可以。2003下不存在问题。2012下我采用批处理周期执行来变通解决这个问题，但感觉总不是个事情。为什么2012   和2016下选项里面有而不能用的呢？

您好， 6.]~7n  
^li3*#eT  
我现在手上没有TPLink的路由器来测试喔。 M[qhy.  
NnAIL;WS  
请问您手工添加的路由命令是什么呢？

楼主你好，我按照图文指导设置完成后，在我的客户端连接vpn时出现如图所示错误。我是win10 64 家庭版系统。

图片:QQ截图20170608101140.png

k@>(sXs  

就是一般的路由命令例如一下： =C7<I   
g/w<T+v  
LGYg@DR  
route  add 192.168.2.0  mask 255.255.255.0  192.168.1.1 7eF
FKl  
:{KpnJvd  
&IG*;$c!  
这个不是用的tp link 做的VPN服务器，是用WINDOWS 2012 R2 做的服务器，做路由器的目的是实现客户端互联。 nHLMF7\  
在2013用户管理里面有个静态路由应用选项，添入后，起作用，而2012和2016下这个应用静态路由选项填入后不起作用。

您好， }lI
c{R@H  
84QOW|1  
在这个例子里， O3@DU#N&s  
EjLq&QR.  
192.168.2.0/24 是 pptp 拨入后分配到的IP地址吗？

您好， "6Hjji@A  
,9l!fT?iH  
在例子中，客户端成功连接的也是Windows 10。 cdU >iB,  
+[l{C+p  
或许您可以尝试查看一下拨号链接的属性，看看是否需要调整哪，如加密选项之类的，可以勾选或取消勾选来对比一下喔。

是的，谢谢关注。在2003环境下，那个用户管理界面里面的应用静态路由选项可以起作用，但在2016下和2012下这个静态路由设置不起作用。