1、vpn和nat都要启用。

2、建议vpn分配地址与内网不在同一网段，不用内网dhcp。

3、客户端，勾选vpn属性中的在远程网络上使用默认网关。