OS版本:VPN SERV=WIN2003 R2，打全补丁
VPN CLIENT=XP SP2 打全补丁

拓朴:
VPN SERV所在网络路由器为腾达480I企业路由，下面三个二层不可网管交换机，包含30台PC；VPN CLIENT所在为华硕AAM6000EV路由猫，下面一个4口HUB，包含3台PC
所有计算机均为手工配置IP
VPN SERV所在网络所有计算机直接经路由器共享上网（ADSL512K/4M），VPN所在用路由猫上网（ADSL512K/2M）
VPN SERV=DC=DHCP SERV
VPN服务使用MS-CHAP V2做安全协议
在路由器上仅开放了1723的映射并做了花生壳动态解析
DHCP SERV设置为IP池(192.168.1.70-99),网段号(192.168.1.0/24),默认DNS(202.96.128.68)

问题:
1、在XP新建VPN拨入后，把这个VPN拨入设成自动获得IP地址，拨入成功，IPCONFIG后远程IP地址正常，但掩码却是255.255.255.255(广播地址?)，因此无法获得除VPN SERV外所有网络设备里的资源；
2、把VPN拨入自动获得IP改为手动设置IP，出现“TCP/IP CP 报告了错误 735:服务器拒绝接受请求地址”；
3、两种方法均出现“IPX/SPX 或与其兼容的 CP 报告了错误 733: 不能完成到远程计算机的连接，这个错误论坛上某大大认为SERV所在路由滤掉GRE导致，但此路由说明书宣称自己支持VPN技术（就这一句）。"

跪求资深VPN Admiinistrator解惑......

已经修改为符合“火熱後的溫存”大大所提示的提问题前提......呵呵

[ 本帖最后由 wodishiqi 于 2007-5-12 18:56 编辑 ]

在百度知道找到了这段回答：

不需要改啊！~~你用的是vpn啊！~~就是这样的阿，要不怎么保证点对点的专有信道啊！~~刚配置好VPN服务器时,用ipconfig只能看到一个地址(也就是你原来的地址),一旦有人连上VPN后,以后再用ipconfig就可以看到两个地址了, 除了一个正常的地址外,另一个地址一般就是VPN缓冲池里的第一个IP地址, 由于是点对点隧道,所以子网掩码是255.255.255.255。
至于255.255.255.255同255.255.255.0之间的区别不用再罗嗦了吧！~~前者是指允许一个ip通过，后者是允许一个网段的ip通过。
楼主有什么不清楚的可以先上网查一下关于vpn的资料。

回答者：笑海子 - 经理 五级 4-30 13:39

现在又莫名奇妙可以访问远程LAN资源了...奇怪

[ 本帖最后由 wodishiqi 于 2007-5-13 00:51 编辑 ]