基于VPN服务器+内网穿透的远程局域网搭建教程

搭建远程局域网可以实现局域网文件共享、远程桌面、游戏联机等功能，本文提供的是保姆级教程，零基础耐心浏览也可以轻松配置成功。

1 软件环境

要搭建远程局域网需要用到两个软件

1.1 SAKURA FRP

内网穿透，将无公网IP的本地电脑的某端口映射到公网IP的端口上，比如本地的IP端口是127.0.0.1:1235。公网的IP端口是210.148.142.21:29353。另一台电脑只需要访问210.148.142.21:29353就可以访问本地电脑的127.0.0.1:1235了。

1.2 SoftEther

提供开源的VPN服务端和客户端

2 基本原理

VPN服务端是需要安装在具有公网IP的服务器上的，以确保所有能上互联网的电脑，都能连接这个服务端。 然后在需要加入局域网的所有电脑上都安装客户端软件，通过服务器的公网IP连接到这个服务端。客户端软件会在电脑上生成一个VPN虚拟网卡。

而所有的电脑就是通过这个VPN虚拟网卡让大家处于同一个局域网的。

难点

具有公网IP的服务器我们一般是没有的，需要租用像阿里云、华为云这样的商用服务器，这其实是最困难的一点，另外，即使有了具有公网IP的服务器了，基本上都是linux系统，linux系统的VPN服务端软件安装，配置过程对于一些初学者来讲还是有点子难度的。

为了规避上述难点，我尝试了一种更简单的方式，就是内网穿透。 SoftEther的服务端软件是有windows版本的，图形界面对我们来说更友好。 我们可以先把windows版的SoftEther服务器软件安装在一个能上外网，但是没有公网IP的电脑上。 然后再将这个电脑的某个端口(如：127.0.0.1:1235)通过内网穿透工具SAKURA FRP映射到公网IP某端口上（如210.148.142.21:29353）。 客户端在连接VPN服务器的访问这个公网IP的端口210.148.142.21:29353，则会通过映射访问到安装SoftEtherVPN服务器的那个电脑的127.0.0.1:1235端口。

3 内网穿透

使用SAKURA FRP 首先需要访问它的官方网站，https://www.natfrp.com/

第一步注册账号，第二步进入管理面板。 注册账号后需要用支付宝花1块钱进行实名认证才能建立隧道（内网穿透），1块钱在我看来是非常很值的，注册界面也是相当好看。

 具体的注册过程，还有实名认证过程本文就不赘述了。注册+实名认证完成后，就可以进入管理面板创建隧道了。

点击可建站，然后选择一个自己城市的节点（如果没有自己所在城市，可以找个各自己城市近的节点）。

 隧道类型这里选择TCP隧道

隧道创建好之后，下载SAKURA FRP的客户端软件，并安装。

下载完成后，我们亲爱的360会认为它是病毒软件，你可能需要恢复一下它。或者有条件的，把360卸载了吧。

然后就是一顿安装，下一步，下一步，下一步就行。

 安装完成后，会自动启动这个客户软件，但是呢，可能没有条件卸载360的电脑，还是会报错。那么老样子，咱们恢复这个frpc.exe，并信任它。

然后点击这个重试

软件运行正常之后，就可以登陆了，这个登录的适合需要一个密钥，需要在网站上取查看。 

把公网IP和对应的映射端口记住后，这个客户端软件就可以最小化不用管它了。 我们的内网穿透就已经完成了。

4 VPN服务器

4.1 服务器软件下载及初始配置

服务端软件和客户端软件都可以通过网站下载

SoftEther 下载中心

下载后就是安装了。

安装过程这里不截图了，所有选型全部默认，下一页，下一页就可以了，安装完成后会启动一个图像界面。点击连接，然后自己设置一个服务器密码就可以了。 后面会进行一些服务器的初始配置，跟着图片选择一样的配置即可。

[保姆级]使用SoftEther搭建异地局域网(windows)-CSDN博客  下文部分截图是参考此文。

以上就是服务器的初始配置。

4.2 关键配置

下面进行最关键的一步配置，创建监听端口

创建VPN账号

配置IP网段，注意：客户端不需要通过VPN服务端上网，有一个配置需要注意，否则会影响网速。 

至此VPN服务端就全部搞定了。

5 VPN客户端

VPN客户端就比较简单了。

还是这个地址：SoftEther 下载中心

安装一路下一步就行。

安装好后，点击“添加新的VPN连接”，弹出是否创建虚拟网卡，选创建网卡。

 

输入VPN服务器的公网IP和端口， 用户名和密码

连接后，会告诉的给你分配了什么IP地址

6 测试

经过测试，内网通软件、文件共享（600kb/s，小文件没问题）、反恐可用，Windows自带的远程桌面不可以使用，内网穿透那里选择端口就有3389。 选择这个端口之后，应该直接用公网IP就可以远程。不用使用VPN这一套。