在当今远程办公和分布式团队日益普及的背景下,安全、稳定且灵活的虚拟私人网络（VPN）已成为企业与个人用户的刚需，虽然市面上有众多图形化工具（如OpenVPN、WireGuard等），但对于熟悉命令行操作的网络工程师而言，利用Windows自带的命令提示符（CMD）来搭建基础的PPTP或SSTP类型的VPN服务器，是一种快速验证、调试甚至临时部署的高效方式，本文将详细介绍如何通过CMD搭建一个简易但功能完整的Windows系统内置VPN服务，适用于小型网络环境或测试场景。
确保你使用的操作系统是Windows Server 2012及以上版本，或者Windows 10/11专业版以上（家庭版不支持路由和远程访问功能），以管理员身份运行CMD是前提条件，否则无法执行关键配置命令。
第一步：启用“路由和远程访问”服务
打开CMD并输入以下命令：
netsh interface ipv4 set address "本地连接" static 192.168.1.1 255.255.255.0此命令为网卡设置静态IP地址（假设你的局域网网段是192.168.1.x），这是后续VPN客户端连接的基础，启用远程访问服务：
sc config RemoteAccess start= auto
net start RemoteAccess第二步：配置RRAS（路由和远程访问）
在CMD中执行：
rrassetup /install这会自动安装并配置路由和远程访问服务,完成后，在“服务器管理器”中找到“远程访问”，右键选择“配置并启用路由和远程访问”，然后按向导选择“自定义配置”，勾选“NAT/基本防火墙”和“远程访问/Internet连接共享”。
第三步：创建用户和权限
为了允许用户连接，需在本地用户管理中添加一个具有“远程桌面登录”权限的账户（如testuser），可通过以下命令添加：
net user testuser P@ssw0rd /add
net localgroup "Remote Desktop Users" testuser /add第四步：配置VPN协议和IP池
在“路由和远程访问”管理控制台中，右键“IPv4”，选择“配置并启用”，点击“下一步”后选择“VPN连接”，此时可以设定IP地址池范围，例如分配给客户端的IP为192.168.2.100–192.168.2.200，子网掩码255.255.255.0。
第五步：启用PPTP或SSTP协议
若使用PPTP（较老但兼容性强），需在“IPv4”下右键“PPP”协议，启用PPTP并设置加密强度；若用SSTP（基于SSL/TLS，更安全），则需在证书管理器中导入CA证书，并在“路由和远程访问”中启用SSTP。
第六步：防火墙配置
确保Windows防火墙放行PPTP（TCP 1723）、GRE协议（协议号47）以及SSTP（TCP 443），否则客户端无法建立连接，可通过以下命令临时关闭防火墙进行测试：
netsh advfirewall set allprofiles state off⚠️注意：生产环境请勿关闭防火墙，应使用规则精准开放端口。
客户端可在Windows上通过“设置 > 网络和Internet > VPN”添加连接，输入服务器IP和用户名密码即可接入。
通过CMD搭建的VPN虽不如商业方案强大,但在紧急部署、测试、小型办公室或教育场景中极具实用性，它不仅加深了对网络协议的理解，也提升了网络工程师的故障排查能力，建议结合日志查看（事件查看器中的“远程访问”模块）持续优化配置。
半仙加速器-海外加速器|VPN加速器|vpn翻墙加速器|VPN梯子|VPN外网加速
