拓扑图：
步骤：
一：在内网里选一台主机作为×××服务器，配置服务器的网络属性
 | |
二：启用路由与远程访问
 | |
三：选择类型，注意要选择自定义配置
 | |
四：选择×××单项，并继续完成此向导。
 | |
五：向导运行完成后，右击服务器选择属性
 |
六：在属性面板里，选择ip面板，配置静态地址池。
注意：此地址池里的ip是分配给×××客户端的ip，不能和内网的ip相同！
 |
七：在计算机管理里新建vpn的用户，并给予拨入的权限。
 |
 |
八：进入管理工具的服务面板，禁用此服务“Internet Connection Firewall (ICF) / Internet Connection Sharing (ICS)”
 |
九：申请花生壳域名，我申请的域名为chengyusi.gicp.net
 |
| 十：用网页的形式登录路由器，启用激活路由器里的花生壳服务 |
 |
十一：在路由器里做端口映射，把外网任何源端口访问路由器1723端口时，映射到vpn服务器的1723端口。
 |
