机器无法启动路由和远程访问处理方法.docVIP

机器无法启动路由和远程访问处理方法 北大青鸟昌平校区提供 为什么有的机器无法启动路由和远程访问服务? 答: 这可能和你启动了Internet连接共享(Internet Connection Sharing) 服务有关,你可以用net stop sharedaccess来停止Internet连接共享服务, 然后启动路由和远程访问服务. 问题二: 为什么启动路由与远程访问服务后在网络邻居属性看不到传入 的连接呢?或者出现这样的情形,路由与远程访问服务已经启动,但是在网 络邻居属性看不到传入的连接. 答: 这是可能是你曾经配置过网络路由器的原因,由两种方法可以改正之: 方法一: 通过rrasmgmt.msc 1.启动远程注册表服务(net start remoteregistry),停止路由与远程访 问服务(net stop remoteaccess); 2.运行rrasmgmt.msc,如果右键出现的是禁止路由与远程访问,那么你先禁 止路由与远程访问,然后关闭rrasmgmt.msc.否则直接进入第三步; 3.运行rrasmgmt.msc,然后选择配置并启用路由与远程访问,然后按下一步, 选择手动配置服务器,按一下步,然后选择完成结束安装; 4.这时候你打开网络邻居会看到传入的连接又出现了; 5.此时你运行rrasmgmt.msc,可以再次右键选择禁用路由与远程访问,然后 关闭rrasmgmt.msc.因为手动配置服务器打开了太多的服务. 7.然后你可以启动路由与远程访问服务,网络邻居属性里那个传入的连接 又出现了. 方法二:运行regedit,打开 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\RemoteAccess\ Parameters把右窗口的DWORD值RouterType从2改成7(实际上只要不是2,其 他任意整数均可). 问题三: 能不能通过命令行方式配置VPN服务器? 答:可以通过netsh.exe来实现: netsh ras set user administrator permit #允许administrator拨入该VPN netsh ras set user administrator deny #禁止administrator拨入该VPN netsh ras show user #查看哪些用户可以拨入VPN netsh ras ip show config #查看VPN分配IP的方式 netsh ras ip set addrassign method = pool #使用地址池的方式分配IP netsh ras ip add range from = to = 54 #地址池 的范围是从到54 问题四: 一般情况下只有通过rrasmgmt.msc才能对VPN客户端连接数(默认情 况下PPTP与L2TP各5个,直接并行端口1个),和连接方式(PPTP或是L2tp)进行修 改.上文中将rrasmgmt.msc禁用了,是否有其他办法修改端口呢? 答: 有的,方法如下: 1.运行regedit,打开 HKEY_LOCAL_MACHINE\SYSTEM\ControlSet\Control\Class\{4D36E972--E325- 11CE-BFC1-08002BE10318}\0000,0001,0002... 找到右窗口DriverDesc为WAN 微型端口 (PPTP)与WAN 微型端口 (L2TP) 的目录 2.察看右窗口是否有DWORD值WanEndpoints,如果有,则对之进行修改， 如果没有,则新建一DWORD值WanEndpoints,其大小为你要设定的连接数 3.重新启动机器. 经过研究,发现对于Win2k Srv或Win2k AdvSrv来说,通过注册表可以修改服务 器接受的连接数,对于Win2k Pro来说,最多只能接受一个Client的连接,但是 修改可以使之不接受Client的连接. 问题五: 开了VPN服务后,有时日志里会有这么一项: 事件类型: 警告 事件来源: RemoteAccess 事件种类: 无 事件 ID: 20192 日期: 2002-8-2 事件: 8:55:12 用户: N/A 计算机: COMPUTER 描述: 找不到证书。使用在IPSec上的L2TP协议的连接要求安装机器证书,这也叫做计 算机证书.将不会接受L2TP呼叫. 这是怎么回事,怎么才能解决这个问题呢? 答:这是因为Windows为L2TP连接的VPN自动创建一个IPsec策略,这个IPsec策略 使用本地机器上的证书来进行双方的认证.如果本地机器没有合适的证书,那么 就会出现上面的问题.有两种办法可以解决之: 方法一:取消L