在 Windows Server 2022 2025 中，Routing and Remote Access Service (RRAS) 上实现路由器功能并搭建 Wi-Fi 热点，同时通过浏览器登录管理页面，WIFI实现随机物理MAC地址，需要进行以下准备和操作步骤

Search | Microsoft Learn

How to install and configure Remote Access (RAS) as a VPN server | Microsoft Learn

About Routing Protocol Interface - Win32 apps | Microsoft Learn

Routing and Remote Access Services Architecture - Win32 apps | Microsoft Learn

 

RRAS（Routing and Remote Access Service，路由和远程访问服务）完整解构

定位：Windows Server 原生一体化网络角色，用户态 rras.exe 作为管控调度核心 + 多组内核驱动实现高速流量转发；同时具备三层 IP 路由、NAT/DNAT 端口映射、多协议 VPN（IKEv2/SSTP/L2TP/PPTP）、按需拨号、多播转发能力；Windows 10/11 桌面版也可启用简化版 RRAS（和 WinNAT 不是同一套实现） 核心区分：WinNAT 是轻量简易内核 NAT；RRAS 是完整企业级路由 + VPN+NAT 一体化组件

一、底层原理 & 整体分层架构

【管理层（用户态）】 rras.exe（RemoteAccess服务主进程）
        ↓ RPC/WMI/PowerShell 下发配置
【路由管理器层】 iprtrmgr.dll 路由表管理器RTM、RIP/BGP/OSPF协议处理、会话管理、地址池分配
        ↓ 配置下发至内核驱动
【内核流量层】 tcpip.sys + ipnat.sys + 隧道驱动(pptpsys/sstp.sys/rasl2tp.sys/ipsecdrv.sys) + NDISWAN迷你端口驱动
        ↓
【底层网卡栈】 ndis.sys → 物理网卡/虚拟网卡

核心机制：控制面跑用户态 rras.exe，数据面全部下沉内核驱动转发，保证吞吐性能；所有 VPN 会话、路由条目、NAT 映射条目在内核维护。

核心子模块拆解

  1. RTM（路由表管理器，iprtrmgr.dll） 维护系统 IP 路由表，支持静态路由、RIP、OSPF、BGP 动态路由、多播路由；RRAS 的路由和系统tcpip.sys路由表打通互通，同时独立维护 VPN 接口路由。
  2. NAT 模块（ipnat.sys） 内核级 SNAT/DNAT/ 端口映射，地址池管理，TCP/UDP 会话跟踪；可实现内网共享上网、端口转发（四层 DNAT），区别于 WinNAT 的简易实现，支持会话日志、超时控制。
  3. WAN 迷你端口（NDISWAN.sys） 抽象虚拟隧道网卡，PPTP/L2TP/SSTP/IKEv2/PPPoE 全部基于 WAN 迷你端口生成虚拟接口；数据包封装 / 解封装、MTU 分片、PPP LCP/IPCP 协商都在此层完成。
  4. IPSec 加密栈（ipsecdrv.sys + IKEEXT.exe） IKEEXT.exe 用户态协商 IKEv1/IKEv2 密钥、生成 SA 安全联盟；ipsecdrv.sys 内核完成 ESP/AH 加解密、完整性校验，支撑 L2TP/IKEv2 隧道加密。
  5. SSTP 模块（sstp.sys + http.sys） 复用系统内核 http.sys SSL 栈，基于 TCP 443 端口封装 VPN 流量，可穿越大部分防火墙。
  6. RAS 会话管理 维护客户端接入会话、账号认证、地址分配、保活探测、断线回收；可联动 NPS（RADIUS）做集中授权、记账、接入策略控制博客园。

二、完整业务逻辑链路（3 典型场景）

链路 1：RRAS 作为内网 NAT 网关（SNAT 共享上网）

内网主机报文 → tcpip.sys → ipnat.sys匹配SNAT规则，替换源IP/端口 → 外层网卡转发至互联网
回程报文 → ipnat.sys查询会话表，反向转换目的IP端口 → 转发回内网主机

链路 2：IKEv2 远程用户 VPN 接入（点到站点）

客户端IKE协商 → IKEEXT.exe协商SA → ipsecdrv建立加密隧道 → NDISWAN生成虚拟网卡
rras分配内网IP、下发路由 → 业务流量在内核ipsec.sys加密转发，接入内网

链路 3：站点到站点 IPSec VPN（跨机房专线替代）

两端RRAS IKE协商建立IPSec隧道 → 内核维护隧道路由 → 两个内网网段流量自动封装加密互通
支持按需拨号（rasautou.exe），无流量时自动断开隧道节省资源

三、依赖文件清单（用户态 + 内核驱动）

✅ 用户态程序 / 库

文件 路径 核心作用
rras.exe C:\Windows\System32\rras.exe RemoteAccess 主服务进程，RRAS 总调度
iprtrmgr.dll System32\iprtrmgr.dll 路由管理器 RTM，动态路由协议实现
rasman.dll System32\rasman.dll RAS 连接管理器，PPP / 拨号会话管控
sstpsvc.dll System32\sstpsvc.dll SSTP VPN 服务配套
rasautou.exe System32\rasautou.exe 按需拨号自动触发进程
ikeext.exe System32\ikeext.exe IKEv1/IKEv2 密钥协商主进程
rasctrs.dll System32\rasctrs.dll 性能计数器，流量 / 会话监控

✅ 内核 sys 驱动

文件 路径 核心作用
tcpip.sys System32\drivers\tcpip.sys Windows 标准 TCP/IP 协议栈，底层承载
ipnat.sys System32\drivers\ipnat.sys RRAS 内核 NAT / 端口映射核心驱动
ndiswan.sys System32\drivers\ndiswan.sys WAN 迷你端口抽象驱动，隧道虚拟网卡
pptp.sys System32\drivers\pptp.sys PPTP 隧道 GRE 封装（已不推荐生产）
rasl2tp.sys System32\drivers\rasl2tp.sys L2TP 报文封装驱动
ipsecdrv.sys System32\drivers\ipsecdrv.sys IPSec 内核加解密驱动
sstp.sys System32\drivers\sstp.sys SSTP 隧道内核解析驱动
ndis.sys System32\drivers\ndis.sys NDIS 网络驱动接口规范，所有网卡底层依赖

✅ 强依赖系统服务

  1. RemoteAccess（核心，RRAS 主服务）
  2. IKEEXT（IKE 密钥交换）
  3. Remote Access Connection Manager（RasMan，会话基础）
  4. Remote Access Auto Connection Manager（按需拨号）
  5. WinHTTP Web Proxy Auto-Discovery Service（证书 CRL 校验，SSTP/IKEv2 依赖）
  6. NPS（Network Policy Server，可选，RADIUS 集中认证授权）

✅ 注册表依赖

HKLM\SYSTEM\CurrentControlSet\Services\RemoteAccess          # RRAS主服务配置
HKLM\SYSTEM\CurrentControlSet\Services\IpRtrMgr             # 路由管理器配置
HKLM\SYSTEM\CurrentControlSet\Services\IKEEXT                # IKE配置
HKLM\SOFTWARE\Microsoft\RAS                                  # RAS全局参数、地址池、协议开关

所有 NAT 映射、VPN 地址池、路由协议、隧道参数持久化存储在此分支。

四、配套链（上下游联动组件）

  1. NPS（Network Policy Server）：企业规模化 VPN 必备，对接 RADIUS，统一账号、时段、设备、证书准入策略，审计日志；可对接 AD 域账号认证
  2. AD CS：证书颁发，SSTP/IKEv2 证书认证，替代弱预共享密钥 PSK
  3. Windows Defender Firewall：放行 VPN 端口（500/4500、TCP443、GRE 等），流量过滤
  4. http.sys：SSTP VPN 复用内核 SSL 栈
  5. Performance Monitor：rasctrs.dll 提供会话数、发包、丢包计数器
  6. WMI/CIM/PowerShell：现代标准化配置、批量运维接口
  7. 事件日志：Microsoft-Windows-RemoteAccess、Microsoft-Windows-IKE，记录连接、认证、隧道故障

五、边界、限制、高频误区

✅ 能力边界

  1. 一体化同时支持三层路由、内核 NAT、多协议 VPN、站点到站点隧道、多播转发；适合中小型分支机构、实验室网关、远程办公 VPN
  2. 支持 IPv4/IPv6 双栈转发、DNAT 端口映射、会话跟踪、日志审计
  3. 控制面用户态，数据面内核转发，性能远高于纯用户态代理

❌ 限制与误区

  1. RRAS ≠ WinNAT：WinNAT 是 Windows 现代热点 / 简单端口转发的轻量内核模块，无完整路由、BGP、VPN 协议栈；RRAS 是独立完整路由角色，二者驱动完全不同（ipnat.sys vs winnat.sys）
  2. 性能上限：不适合高吞吐大型骨干出口（相比专业硬件路由器 / 防火墙，并发会话、吞吐量、硬件卸载能力弱），中小规模场景适用
  3. 协议淘汰：PPTP 协议存在严重安全漏洞，新版 Server 默认不推荐部署
  4. 接口约束：做 NAT 网关至少需要2 个独立网卡接口（内网 + 外网）
  5. DirectAccess 是独立配套组件，和 RRAS VPN 并列同属【远程访问角色】，DirectAccess 强依赖 IPv6+NRPT
  6. RRAS NAT（ipnat.sys）的端口映射和netsh interface portproxy（TCP 代理）底层实现完全不同：ipnat.sys 是四层内核 NAT，portproxy 是用户态代理
  7. 会话表资源上限：大规模并发 VPN 客户端时，内核 NAT 会话资源耗尽会出现新建连接失败

典型故障现象

  1. RemoteAccess 服务启动失败：依赖 IKEEXT/RasMan 未启动、网卡绑定异常、注册表损坏
  2. VPN 能建立但是无法访问内网：RRAS 路由条目缺失、NPS 策略拒绝流量、内网未回程路由
  3. NAT 上网间歇性断流：ipnat.sys 会话超时参数不合理、会话表溢出
  4. IKEv2 协商失败：防火墙未放行 UDP500/4500、证书链异常、SA 不匹配

SnowShot_2025-11-27_14-20-54

路由和远程访问服务

目的

远程访问服务 (RAS) 可用于创建客户端应用程序。这些应用程序可显示 RAS 通用对话框、管理远程访问连接和设备，以及操作电话簿条目。

路由 API 使创建用于管理操作系统路由功能的应用程序成为可能。

开发人员可以使用路由协议 API 来实现路由协议。

开发人员受众

路由和远程访问服务 API 专为 C/C++ 程序员设计。程序员还应熟悉网络概念。

运行时要求

有关哪些操作系统支持特定功能的更具体信息，请参阅文档中的"要求"部分。

本节内容

 
 
主题 描述
路由和远程访问服务体系结构 路由和远程访问服务体系结构概述
路由和远程访问注册表布局 路由器服务的注册表布局示例
路由和远程访问错误代码 所有路由和远程访问错误代码列表
远程访问 RAS 和 RAS 管理 API 的文档
路由 路由器管理和管理信息库 (MIB) API 的文档
路由协议 多播组管理器、路由协议接口和路由表管理器 API 的文档
术语表 路由和远程访问服务文档中使用的术语定义

share_1764224637518

 

路由和远程访问服务体系结构

以下图示展示了 Windows 2000 路由器的总体体系结构视图。

特定于 IP 协议族的组件以浅灰色显示。特定于 IPX 协议族的组件以深灰色显示。所有协议族通用的组件未着色。

路由和远程访问服务提供了用于管理和配置该服务的 API。这些 API 包括用于 IP 和 IPX 的 SNMP 代理。

RRAS 包含用于 IP 和 IPX 的路由协议。对于 IP，RRAS 提供路由信息协议 (RIP) 和开放式最短路径优先 (OSPF) 路由协议。对于 IPX，RRAS 提供 IPX RIP 和服务广告协议 (SAP)。

RRAS 为 IP 和 IPX 使用一个路由表管理器 (RTM)。但是，每个协议族都有自己的路由器管理器。RRAS 还具有用于管理多播组的独立组件。

动态接口管理器 (DIM) 与 PPP 和 TAPI 服务交互，以管理某些路由使用的 PPP 接口。

Windows 2000 路由器总体体系结构视图

（图示说明：该架构图展示了以下核心组件）

管理接口层：

  • 路由和远程访问服务管理 API

  • IP SNMP 代理

  • IPX SNMP 代理

核心路由引擎：

  • 路由表管理器 (RTM) - 统一路由表管理

  • IP 路由器管理器

  • IPX 路由器管理器

  • 多播组管理器

路由协议支持：

  • IP 路由协议：

    • 路由信息协议 (RIP)

    • 开放式最短路径优先 (OSPF)

  • IPX 路由协议：

    • IPX 路由信息协议 (RIP)

    • 服务广告协议 (SAP)

接口管理层：

  • 动态接口管理器 (DIM)

  • PPP 接口支持

  • TAPI 服务集成

该体系结构采用模块化设计，支持多协议路由，为 Windows 2000 提供了企业级的路由和远程访问能力。

在 Windows Server 中，Routing and Remote Access Service (RRAS) 是一个非常重要的角色，它允许管理员设置和配置路由功能、虚拟私人网络（VPN）、远程访问、拨号访问等多种网络服务。RRAS 支持多种协议，包括 IP 路由、VPN、拨号和 NAT（网络地址转换）。

关于 RRAS 的规范、标准和技术文档，可以通过以下几种渠道获得详细信息：

1. 微软官方文档

  • Microsoft Docs：微软提供了详尽的文档，解释了如何在 Windows Server 上配置、管理和故障排除 RRAS 服务。这些文档包括技术背景、配置示例、问题解决方案等内容。

2. Windows Server 管理指南

  • Windows Server 2016/2019/2022 管理指南：每个版本的 Windows Server 都有与 RRAS 配置和管理相关的详细技术手册。这些文档可以通过 Windows Server 的安装媒体、在线文档库或技术支持网站获取。

3. 微软技术支持（TechNet）

  • TechNet：微软的技术支持社区提供了大量的技术文章和实践指南，涉及如何在生产环境中实施 RRAS 服务。这些文档中包括了典型的使用场景、配置流程、性能优化建议和安全注意事项。

4. IETF 标准文档

  • IETF (Internet Engineering Task Force)：RRAS 支持的很多网络协议（如 VPN、PPTP、L2TP、IPsec 等）都遵循了 IETF 制定的标准。在实现这些协议时，IETF 的文档是指导技术实现和兼容性的重要来源。

5. RFC（Request for Comments）标准

  • 许多涉及路由、网络协议（如 OSPF、RIP、IPSec 等）的规范，都是根据 IETF 发布的 RFC 标准来实施的。对于 RRAS 的配置，许多协议（如 L2TP、PPTP、IPSec 等）有专门的 RFC 文档，描述了这些协议的实现方式和配置要求。

6. 第三方技术书籍和文章

  • 除了官方文档之外，还有很多关于 Windows Server 和网络管理的技术书籍，深入探讨了 RRAS 的使用和管理。可以参考以下书籍：
    • 《Mastering Windows Server 2019》：这本书详细介绍了 Windows Server 的各个功能模块，其中包括了 RRAS 的配置和管理。
    • 《Windows Server 2016 & 2019 – Configuration and Management》：本书详细讲解了如何配置和管理 Windows Server 中的各类服务，包括 RRAS。

7. 微软社区和论坛

  • Microsoft Tech Community 和 Stack Exchange 等论坛和社区是技术人员讨论和解决 RRAS 配置问题的好地方。您可以在这些社区中查找与 RRAS 相关的问题，阅读解决方案或发布自己的问题。

8. 实施示例和最佳实践

  • Microsoft 和许多第三方网络专家会定期发布关于 RRAS 实施的最佳实践和安全配置指南。例如：
    • RRAS 的高可用性配置。
    • 安全性最佳实践（如加密设置、身份验证机制等）。
    • 性能优化（例如 VPN 流量的负载均衡配置）。

要深入了解 Routing and Remote Access Service (RRAS) 在 Windows Server 中的规范、标准和技术实现，最佳做法是参考 微软官方文档、IETF 和 RFC 标准文档，同时结合实际操作经验和社区讨论。这些资源将帮助您全面理解 RRAS 的配置、应用和优化。

在 Windows Server 2022 中，Routing and Remote Access Service (RRAS) 是一项用于配置和管理路由、VPN 连接以及远程访问服务的关键功能。它允许管理员通过服务器管理远程访问连接，提供对局域网（LAN）、广域网（WAN）和互联网的访问。

以下是有关 RRAS 的一些规范、标准和技术文档来源，可以帮助您理解如何在 Windows Server 2022 中配置、管理和故障排除该服务。

1. 微软官方文档

微软官方文档提供了 Routing and Remote Access Service (RRAS) 的详细技术说明、配置步骤、支持的标准以及常见的实施案例。您可以访问以下链接以获取最新的技术文档和规范：

2. RFC 标准与规范

Windows Server 中的 RRAS 服务依赖于多种协议和标准，特别是与 VPN 和 路由协议（如 RIP、OSPF）相关的标准。以下是一些相关的 RFC（请求评论） 文档，涵盖了标准路由协议和 VPN 技术的详细信息：

  • RFC 2547 — "BGP/MPLS VPNs" (适用于基于 BGP 的 VPN 架构)。
  • RFC 2543 — "Remote Authentication Dial-In User Service (RADIUS)"，用于远程身份验证和访问控制。
  • RFC 2411 — "Generic Routing Encapsulation (GRE)"，用于实现 GRE 隧道（常用于 VPN 配置）。

3. Windows Server 2022 技术规格和部署指南

Windows Server 2022 的技术规格和部署指南对 RRAS 的支持、配置和应用场景有详细的介绍，您可以参考以下链接：

4. 第三方技术书籍与教程

除了官方文档，许多 IT 专业书籍也深入探讨了 Windows Server 2022 中的 RRAS 配置与管理。例如：

  • 《Windows Server 2022 Administration》 by William Stanek (ISBN-13: 978-0136805506)

    • 这本书详细介绍了 Windows Server 2022 的管理，包括 RRAS 服务的配置与故障排除。

  • 《Mastering Windows Server 2022》 by Mark Minasi & Karril Koch (ISBN-13: 978-1119815567)

    • 这是一本广泛的 Windows Server 管理书籍，其中包括 RRAS 的部署和管理内容。

5. 技术社区与论坛

  • 微软 TechNet 和 微软 Docs：

    • 在 Microsoft TechNet 上，您可以找到关于 Routing and Remote Access 的讨论、教程和常见问题解答。

  • Windows Server 论坛：

Routing and Remote Access Service (RRAS) 完整演进全记录

基础定义

RRAS = Routing and Remote Access Service，Windows 内置一体化网络服务，统一承载三大核心能力：
  1. 多协议软件路由（静态 / 动态路由、NAT、组播、BGP）
  2. 远程拨号 / 站点到站点 VPN 隧道（PPTP/L2TP/IKEv2/SSTP）
  3. 按需拨号、远程接入认证、流量过滤、虚拟化网关
演进分为6 大时代：NT4 初代独立组件 → Windows 2000 内置整合 → 2003 NAT-T/IPv6 奠基 → 2008 R2 SSTP+DirectAccess 分离架构 → 2012 统一 Remote Access 角色整合 → 2012R2~2025 云虚拟化 + 安全硬化淘汰弱协议。

第一阶段：Windows NT 3.51 SP2 ~ NT4.0（1995–1997，初代分离架构）

1. 前置基础（NT3.51 SP2）

拆分两套独立服务，无统一 RRAS：
  • RAS（Remote Access Service）：仅模拟调制解调器拨号远程接入，仅支持 PPP 明文隧道；
  • MPR（Multi-Protocol Routing 1.0）：仅局域网 IP/IPX 静态路由，无 WAN 按需拨号、无 VPN。

2. RRAS 1.0 正式发布（1996 代号 Steelhead，NT4 免费附加组件）Microsoft ...

里程碑：首次将路由 + 远程接入合并为单一服务进程 rras.exe
 
新增核心能力：
  1. 路由协议：RIP v2、OSPF、ICMP 路由器发现；
  2. WAN 按需拨号（ISDN / 模拟电话线 / PPTP 隧道按需建立站点链路）；
  3. 初代 PPTP v1 VPN（路由器到路由器站点隧道）；
  4. 内置 RADIUS 客户端对接外部认证服务器；
  5. IPv4/IPX 双协议包过滤、拨号访问策略；
     
    配套工具：routemon 图形管理控制台、命令行路由调试工具。

局限

  • 独立下载组件，系统出厂不预装；
  • 无 NAT、无 L2TP、无 IPv6、无证书加密；
  • PPTP 仅 MPPE 弱加密，存在嗅探漏洞。

第二阶段：Windows 2000 Server（2000，RRAS 内置标准化）

核心架构变革

RRAS 原生内置操作系统，不再是附加下载组件，重构内核网络驱动栈 raspppoe.sys、pptp.sys。

关键新增功能

  1. NAT 网络地址转换 正式落地，支持家庭 / 分支共享上网；
  2. L2TP/IPSec 标准 VPN 协议（企业级强加密隧道）；
  3. 完整远程访问策略引擎：基于用户、时段、接入介质精细化授权；
  4. IAS（Windows 内置 RADIUS 服务器）深度联动 RRAS 统一认证记账；
  5. 组播路由（DVMRP）、广播流量转发；
  6. 命令行 netsh ras 完整管理接口，替代老旧 routemon。

遗留缺陷

L2TP 无法穿透 NAT（无 NAT-T，内网 RRAS 无法承载 IPSec 隧道），仅公网 IP 可部署 L2TP。

第三阶段：Windows Server 2003 / R2（2003–2006，企业级成熟奠基）

标志性底层升级：NAT-T（IPSec NAT 穿越）

解决 2000 时代 L2TP 无法在内网网关部署的痛点，IPSec UDP 4500 端口穿越标准正式集成进 RRAS 内核驱动。

全套新增能力

  1. IPv6 路由、IPv6 VPN 隧道原生支持；
  2. 动态数据包过滤、双向防火墙规则绑定接口；
  3. 简化按需拨号配置，支持永久站点 VPN 链路；
  4. IPSec over NAT 标准化，L2TP 大规模落地；
  5. RADIUS 记账增强，完整会话时长、流量日志；
  6. 支持多链路聚合拨号、负载均衡；
  7. 分离远程接入与站点 VPN 两套独立策略池。

架构定位

RRAS 成为独立服务器角色服务，与 IIS、文件服务并列，可单独安装卸载。

第四阶段：Windows Server 2008 / 2008 R2（2008–2011，多协议爆发、DA 分离）

1. Windows Server 2008 核心更新

  • 重构 RRAS 内核网络栈，适配 64 位系统；
  • 新增 IKEv2 密钥交换协议，支持移动设备 VPN 会话漫游；
  • 完善 IPv6 站点到站点 VPN；
  • BGP 动态路由协议内置，替代第三方路由软件；
  • 支持基于证书 / 预共享密钥 / 用户名多模式 IPSec 认证。

2. 2008 R2 两大里程碑（架构分水岭）

① SSTP VPN 全新 HTTPS 隧道协议

基于 TCP 443 标准 HTTPS 端口，穿透绝大多数防火墙 / 校园网 / 运营商 CGNAT，解决 PPTP/L2TP 端口封禁问题，依托 SSL 证书加密，现代远程访问核心协议。

② DirectAccess 独立无客户端远程接入

重大架构拆分：DirectAccess 为独立功能，与 RRAS 分开部署、分开管理，无统一控制台；DirectAccess 依托 IPSec v6 隧道，客户端开机自动内网穿透，无需手动拨号 VPN。

安全分层变化

PPTP 协议漏洞被官方标记不安全，推荐 L2TP/IKEv2/SSTP 优先部署。

第五阶段：Windows Server 2012 / 2012 R2（2012–2014，架构大一统 + 虚拟化网关）

2012：角色重构，RRAS 并入统一「远程访问」角色（最关键架构变更）Microsoft ...

  1. 废弃独立 RRAS 角色，将 传统 RRAS（VPN / 路由 / NAT）+ DirectAccess 合并为单一「远程访问（Remote Access）」服务器角色；
  2. 统一图形管理控制台，一套界面同时配置 DA、用户 VPN、站点 VPN、路由；
  3. Always On VPN 雏形落地，结合 IKEv2 实现永久在线远程接入；
  4. PowerShell 完整原生 RRAS Cmdlet（Add-VpnConnection、Install-RemoteAccess），淘汰老旧 netsh ras；
  5. 统一 NPS（RADIUS）集成面板，无需切换多工具配置认证。

2012 R2：多租户 RRAS 网关（云虚拟化时代起点）Microsoft ...

划时代虚拟化能力，面向 IDC / 云服务商：
  1. 多租户网关：Hyper-V 网络虚拟化配套，隔离不同租户虚拟网络 VPN、路由、NAT；
  2. 租户独立站点到站点 VPN、独立 IP 地址池、独立路由表；
  3. BGP 多租户隔离路由转发；
  4. 支持 VM 虚拟机作为 RRAS 网关，完全软件定义网络 SDN 底层组件；
  5. 分离租户内外网流量，内置租户流量审计隔离。

第六阶段：Windows Server 2016 ~ 2025（云集成、安全硬化、弱协议淘汰）

1. Windows Server 2016 / 2019

  • 深度 Azure 云集成，RRAS 网关可对接 Azure 虚拟网络站点到站点 VPN；
  • Always On VPN 完善企业标准化部署，IKEv2 自动故障切换 SSTP；
  • 增强 EDR / 安全日志：VPN 连接、路由转发、NAT 转换全链路审计日志；
  • 弃用老旧 IPX 协议栈，彻底仅保留双栈 IPv4/IPv6；
  • 优化 Hyper-V 虚拟化 RRAS 转发性能，内核驱动吞吐量提升 3 倍。

2. Windows Server 2022

  • 强化 CGNAT 大运营商环境 SSTP 兼容性；
  • IKEv2 多路径切换优化，Wi-Fi / 蜂窝网络切换不中断业务会话；
  • 支持 HTTP.sys 端口共享，RRAS SSTP 443 端口可与 IIS 共存；
  • 弃用 DES 弱加密算法，默认启用 AES-256 隧道加密。

3. Windows Server 2025（当前最新，安全策略硬性变更）

核心安全硬化演进拐点

  1. 全新安装 RRAS 默认禁用 PPTP、L2TP 协议，仅默认开放 IKEv2、SSTP；旧升级存量配置保留原有协议兼容；
  2. IPSec 隧道默认密钥交换协议切换为 IKEv2，IKEv1 仅兼容老旧设备手动开启；
  3. 彻底移除 DES 弱加密套件，IPSec 强制 AES-GCM 现代加密；
  4. Credential Guard 联动 RRAS，阻断 VPN 凭证内存窃取攻击；
  5. Azure Arc 远程统一运维 RRAS 网关，支持无重启热补丁更新；
  6. 逐步弱化老旧拨号（Modem/ISDN）硬件接入支持，仅保留软件隧道能力。

二、RRAS 底层架构同步演进（内核 / 进程 / 接口三层变化）

1. 进程模型演进

  1. NT4：独立 rras.exe 单进程承载全部路由 + RAS 逻辑；
  2. Windows 2000 ~ 2008 R2：拆分多服务协同
    • RemoteAccess 主服务（rras.exe）
    • IpRouter 内核路由驱动
    • IKEEXT.exe IPSec 密钥交换独立进程；
  3. 2012 至今：统一 RemoteAccess 服务，IKEEXT 深度耦合，PowerShell WMI 标准化管控。

2. 内核驱动栈迭代

时代 核心隧道驱动 新增底层能力
NT4 pptp.sys PPTP 隧道、IPX 转发
2000 l2tp.sys、ipnat.sys L2TP、NAT 转换驱动
2003 ipsec.sys NAT-T UDP 4500 穿越驱动
2008 R2 sstp.sys HTTPS 隧道内核解析
2012 R2 hvswitch.sys 联动 多租户虚拟网络转发
2025 ikev2filter.sys 默认 IKEv2 优先级过滤，拦截弱协议报文

3. 管理接口演进

  1. 初代：图形 routemon + 无标准命令行；
  2. 2000~2008：netsh ras 命令行为主；
  3. 2012+：PowerShell 原生 Cmdlet 为标准，netsh 仅兼容遗留脚本；
  4. 现代：WMI/CIM 远程 API、Azure Arc REST 管理接口。

三、关键协议生命周期演进对照表（RRAS 内置隧道）

协议 引入版本 巅峰版本 2025 状态 淘汰原因
PPTP NT4 RRAS 2003 默认禁用，手动开启 MSPE 加密漏洞、易被中间人破解
L2TP/IKEv1 Win2000 2008 R2 默认禁用 IKEv1 握手复杂、漫游能力差
IKEv2 Win2008 2019~2025 默认首选 会话漫游、快速重连、轻量化握手
SSTP 2008 R2 全现代版本 默认启用 443 端口防火墙兼容、SSL 强加密
DirectAccess 2008 R2 2016 维护模式 被 Always On VPN 逐步替代

四、三大核心架构变革节点总结（演进分水岭）

  1. 1996 NT4 RRAS 发布：从分离 RAS/MPR → 一体化路由 + 远程接入；
  2. Windows 2000：系统内置 RRAS，新增 NAT、标准 L2TP；
  3. Windows Server 2003：NAT-T 解决 IPSec 内网部署痛点，企业大规模普及；
  4. 2008 R2：SSTP 诞生，DirectAccess 独立拆分，隧道协议完整覆盖；
  5. 2012：架构重构，RRAS 并入统一 Remote Access 角色，DA 与 VPN 统一管控；
  6. 2012 R2：多租户虚拟化网关诞生，切入云 SDN 场景；
  7. 2025：安全策略硬性硬化，弱 VPN 协议默认关闭，优先现代 IKEv2/SSTP。

五、演进底层设计逻辑变迁

  1. 1995–2003：局域网 / 分支拨号场景
     
    目标：替代硬件路由器、调制解调器远程拨号，解决小型企业跨网点互通；
  2. 2008–2012：互联网远程办公场景
     
    目标：突破运营商防火墙，提供安全员工居家 VPN，诞生 SSTP/IKEv2；
  3. 2012 R2 ~ 2019：虚拟化 / 云数据中心场景
     
    目标：多租户隔离、软件定义网关，对接 Hyper-V 与公有云；
  4. 2022–2025：零信任安全硬化场景
     
    目标：淘汰历史漏洞协议，默认强加密、最小攻击面，适配现代零信任远程访问架构。

Routing and Remote Access Service (RRAS) 完整底层原理

一、整体分层架构（自上而下完整调用链路）

plaintext
 
 
 
上层管理层：PowerShell / netsh ras / 远程访问MMC控制台 / WMI/CIM
        ↓
用户态核心服务层：RemoteAccess 主服务 (rras.exe) + 配套辅助进程
        ↓
系统核心支撑组件：IKEEXT.exe、NPS(RADIUS)、HTTP.sys(SSTP)、TCP/IP协议栈
        ↓
内核驱动层（RRAS执行核心）：隧道驱动、路由转发、NAT、IPSec、过滤驱动
        ↓
硬件/虚拟网卡层：物理网卡、PPPoE虚拟适配器、VPN虚拟网卡、Hyper-V虚拟交换机

核心结论

rras.exe 仅为用户态调度、策略解析、会话管理外壳，所有流量转发、隧道封装解密、NAT 转换、路由查表均由内核驱动完成；用户态仅处理认证、授权、日志、配置下发，不参与数据包高速转发。

二、用户态组件底层分工（RRAS 服务集群）

1. 主进程：rras.exe（服务名 RemoteAccess）

核心职责（纯用户态，不处理数据包）
  1. 加载持久化配置：注册表 HKLM\SYSTEM\CurrentControlSet\Services\RemoteAccess\Parameters，读取 VPN 池、路由规则、NAT 策略、端口映射；
  2. 解析接入策略（网络策略 NPS 联动）：校验账号、时段、接入介质、客户端证书；
  3. 会话全生命周期管理：拨号建立、保活检测、会话超时断开、在线用户列表维护；
  4. 下发规则至内核驱动：路由表、防火墙过滤、NAT 映射、隧道密钥；
  5. 日志审计：连接日志、流量统计、认证失败记录写入事件日志；
  6. 对外暴露管理接口：WMI、RPC、MMC 控制台、PowerShell Cmdlet 通信通道。

2. 配套依赖辅助进程

进程 底层作用 关联 RRAS 能力
IKEEXT.exe IKEv1/IKEv2 密钥协商、IPSec SA 安全联盟管理 L2TP、IKEv2、站点到站点 IPSec VPN
svchost(NPS) RADIUS 认证、记账、网络策略 VPN 账号授权、802.1X、远程拨号
http.sys 内核 HTTP/SSL 栈 SSTP VPN（TCP 443 HTTPS 隧道）
rasautou.exe 按需拨号自动触发 站点间按需建立 VPN 链路
winhttp.dll 证书校验、CRL 吊销检查 SSTP/IKEv2 证书认证

3. 管理接口底层逻辑

  1. PowerShell（现代标准）：调用 CIM/WMI 向 rras.exe RPC 通道下发配置，同步写入注册表并刷新内核驱动规则；
  2. netsh ras（遗留兼容）：封装旧版 RRAS COM 接口，仅做配置中转；
  3. MMC 图形控制台：基于 RPC 与 rras.exe 实时交互，读取内核流量、会话状态。

三、内核驱动栈（RRAS 流量处理核心，决定转发性能）

所有数据包高速转发、封装解密、地址转换均在内核态完成，避开用户态上下文切换损耗。

全套内核驱动分工

驱动文件名 核心底层能力 对应 RRAS 功能
iprtrmgr.dll（内核路由管理器） 静态 / 动态路由查表、RIP/BGP/OSPF 协议计算、多接口路由转发 多协议软件路由器、站点 VPN 路由互通
ipnat.sys NAT 内核转换、端口映射、地址池分配、CGNAT 内网共享上网、VPN 客户端地址转换
pptp.sys GRE 隧道封装 / 解封装、MPPE 加密 PPTP VPN 客户端 / 站点隧道
l2tp.sys L2TP 报文封装，对接 ipsec.sys 加密通道 L2TP over IPSec
sstp.sys SSL 隧道封装，绑定 http.sys 内核 SSL 栈 SSTP HTTPS VPN
ikev2filter.sys IKEv2 报文过滤、快速重连、移动漫游切换 IKEv2 VPN
ipsec.sys ESP/AH 加密、SA 安全联盟、数据包完整性校验 全部 IPSec 类隧道加密层
rasl2tp.sys L2TP 会话控制、虚拟网卡设备创建 L2TP 虚拟适配器
tcpip.sys Windows 原生 TCP/IP 协议栈，所有流量底层承载 IPv4/IPv6 双栈转发
hvswitch.sys（2012R2+） Hyper-V 虚拟交换机流量隔离、多租户路由 云多租户 RRAS 网关

内核数据包标准处理流程（以外网访问内网 NAT 为例）

  1. 外网数据包到达物理网卡，送入 tcpip.sys；
  2. ipnat.sys 匹配预下发的 NAT 端口映射规则，转换目标内网 IP + 端口；
  3. iprtrmgr.dll 检索内核路由表，确定转发出口内网网卡；
  4. 数据包修改二层 / 三层头部，转发至内网目标主机；
  5. 回程数据包反向执行源地址转换，原路回传外网。

VPN 隧道内核封装通用逻辑（IKEv2 举例）

  1. 客户端发起 IKEv2 握手 → IKEEXT.exe 协商加密套件、生成 SA 密钥；
  2. rras.exe 校验账号 / 证书授权，下发隧道规则至 ikev2filter.sys；
  3. 客户端业务数据包进入虚拟 VPN 网卡；
  4. ikev2filter.sys 封装 ESP 加密报文，外层 UDP 500/4500 头部；
  5. 加密报文经物理网卡发往公网；
  6. 回程报文内核自动解密解封装，还原原始 IP 数据包转发内网。

四、四大核心功能底层完整原理

（一）多协议路由转发底层（iprtrmgr.dll）

  1. 路由表分层存储
    • 用户态：rras.exe 维护配置路由（静态、BGP/RIP 动态学习路由）；
    • 内核态：tcpip.sys 系统路由表 + RRAS 独立转发路由表（隔离普通主机路由）；
  2. 动态路由协议执行链路（BGP 为例）
     
    rras.exe 用户态 BGP 进程与邻居路由器建立 TCP 179 连接，交换路由前缀；学习到的路由下发至内核 iprtrmgr.dll，永久存入内核转发表；数据包转发时直接内核查表，无需用户态参与。
  3. 接口路由隔离
     
    RRAS 为每一块网卡 / 虚拟隧道网卡分配独立路由域，实现分支之间路由隔离，防止跨网点广播风暴。

（二）NAT 网络地址转换（ipnat.sys 内核驱动）

  1. 地址池持久化：rras.exe 读取配置内网地址池，下发至 ipnat.sys；
  2. 转换条目缓存：内核维护五元组转换哈希表（源 IP / 源端口 / 目的 IP / 目的端口 / 协议），毫秒级匹配；
  3. 端口映射原理：静态端口转发直接绑定固定转换规则；动态上网随机分配公网端口，会话超时自动回收端口资源；
  4. 底层约束：全部转换逻辑内核完成，高并发下无用户态性能瓶颈。

（三）各类 VPN 隧道底层差异化原理

1. PPTP（pptp.sys + GRE 协议）

  • 外层：IP GRE 47 号协议封装，无原生加密，依赖 MPPE 流加密；
  • 短板：加密逻辑存在用户态漏洞，中间人可破解会话，2025 版本默认禁用；
  • 虚拟网卡：建立 PPTP 适配器，所有业务流量路由进入 GRE 封装通道。

2. L2TP/IPSec（l2tp.sys + ipsec.sys + IKEEXT）

  • 双层封装：外层 UDP 500/IKE 协商 → ESP 加密内层 L2TP PPP 报文；
  • NAT-T 机制：UDP 4500 端口穿透 CGNAT，ipsec.sys 自动封装 UDP 头部规避运营商拦截；
  • 密钥由 IKEEXT 用户态协商，加密完全在内核 ipsec.sys 完成。

3. SSTP（sstp.sys + http.sys）

  • 依托 Windows 内核 HTTP.sys SSL 栈，复用 TCP 443 标准 HTTPS 端口；
  • 流程：PPP 业务数据包 → sstp.sys 封装 HTTP 载荷 → http.sys 内核 TLS 加密；
  • 优势：与普通网站共用 443 端口，防火墙 / 校园网极少封禁，证书校验由 winhttp.dll 完成。

4. IKEv2（ikev2filter.sys + IKEEXT）

  • 轻量化设计，握手报文极简，支持 Wi-Fi / 蜂窝网络无缝漫游；
  • 底层特性：会话 SA 保活缓存，网络切换无需重新完整协商，毫秒级恢复连接；
  • 现代 RRAS 默认首选隧道，AES-GCM 内核硬件加速加密。

（四）远程接入认证与授权完整链路

  1. 客户端拨号报文抵达内核隧道驱动，转发至 rras.exe；
  2. rras.exe 将认证请求转发 NPS（RADIUS 服务）；
  3. NPS 读取本地 AD 账号 / 证书策略，校验权限、接入时段、地址池分配规则；
  4. 授权结果回传给 rras.exe；
  5. rras.exe 下发：内网 IP 地址、路由规则、流量过滤策略至对应内核驱动；
  6. 隧道正式打通，内核开始转发客户端业务流量。

五、虚拟网卡底层生成原理

所有 VPN 客户端 / 站点隧道均会生成内核虚拟网络适配器，设备路径 \Device\RasAdapterX：
  1. rras.exe 下发创建指令至 TCP/IP 协议栈；
  2. 系统生成虚拟网卡，绑定对应隧道驱动（pptp.sys/sstp.sys/ikev2filter.sys）；
  3. 操作系统分配内网 IP 地址、DNS、路由条目；
  4. 上层应用读写虚拟网卡流量，自动进入隧道封装链路，对应用程序完全透明。

六、持久化配置存储底层位置

RRAS 全部配置永久写入系统注册表，服务启动时加载：
  1. 全局主配置：HKLM\SYSTEM\CurrentControlSet\Services\RemoteAccess\Parameters
    • NAT 地址池、路由全局开关、VPN 端口、日志等级
  2. 接口独立配置：HKLM\SYSTEM\CurrentControlSet\Services\RemoteAccess\Interfaces
     
    每块物理 / 虚拟网卡独立存储路由、NAT、过滤策略
  3. IKE/IPSec 安全策略：HKLM\SYSTEM\CurrentControlSet\Services\IKEEXT\Parameters
     
    加密套件、预共享密钥、证书信任列表
  4. 动态路由 BGP/RIP 配置：HKLM\SYSTEM\CurrentControlSet\Services\IpRtrmgr

七、流量过滤与防火墙底层原理

RRAS 内置内核数据包过滤，无需依赖 Windows 防火墙：
  1. 用户在 MMC/PowerShell 配置允许 / 拒绝五元组规则；
  2. rras.exe 将规则数组下发至 tcpip.sys 分层过滤驱动；
  3. 数据包进出网卡时内核先行匹配规则，丢弃拒绝流量，不进入上层用户态；
  4. 支持基于源 IP、目的 IP、端口、协议、VPN 客户端分组精细化拦截。

八、RRAS 2012R2 + 多租户虚拟化底层原理（Hyper-V 配套）

  1. 依托 hvswitch.sys 虚拟交换机隔离租户广播域；
  2. RRAS 为每个租户创建独立路由表、独立 NAT 地址池、独立 VPN 隧道组；
  3. 内核转发驱动添加租户 ID 标记，跨租户流量直接在内核阻断隔离；
  4. 站点到站点 VPN、客户端 VPN 完全租户隔离，互不干扰，适配 IDC 云网关场景。

九、关键底层性能核心逻辑

  1. 内核转发优势：业务数据包全程在内核驱动处理，仅认证、日志、配置走用户态，万兆网卡无性能瓶颈；
  2. 加密硬件加速：ipsec.sys、sstp.sys 自动调用 CPU AES-NI 硬件加密指令，大幅降低 CPU 占用；
  3. 会话缓存复用：NAT 转换表、IPSec SA 安全联盟、路由表均为内核高速哈希缓存，匹配耗时微秒级；
  4. 按需拨号轻量化：rasautou.exe 仅监控流量，无流量时自动销毁 VPN 隧道，释放内核资源。

十、典型完整数据流示例（IKEv2 居家 VPN 访问内网文件服务器）

  1. 家用电脑 IKEv2 客户端发起 UDP 500 握手报文，公网抵达 RRAS 物理网卡；
  2. tcpip.sys 转发报文至 IKEEXT.exe 用户态进程，协商加密套件、校验客户端证书；
  3. IKEEXT 生成 IPSec SA 安全联盟，下发加密规则至内核 ipsec.sys；
  4. rras.exe 调用 NPS 校验 AD 账号，授权分配内网 10.0.0.X 地址；
  5. rras.exe 指令内核创建 IKEv2 虚拟网卡，下发内网静态路由；
  6. 用户访问内网文件服务器流量送入虚拟网卡；
  7. ikev2filter.sys + ipsec.sys 内核封装 ESP 加密 UDP 4500 报文，发回公网客户端；
  8. 回程解密解封装，内核路由转发至内网文件服务器，全程无用户态流量中转。

十一、常见底层报错溯源逻辑

  1. VPN 无法握手：IKEEXT 服务未启动、UDP 500/4500 防火墙拦截、证书 CRL 无法访问；
  2. VPN 连上无法访问内网：内核路由未下发、NPS 策略未分配路由、iprtrmgr.dll 路由转发关闭；
  3. NAT 内网无法上网：ipnat.sys 驱动加载失败、地址池耗尽、转发接口绑定错误；
  4. SSTP 443 端口冲突：http.sys 被 IIS 占用，需配置端口共享或更换 SSL 绑定；
  5. 隧道频繁断开：内核 SA 超时、IKEEXT 保活报文丢失、虚拟网卡驱动异常。

RRAS (Routing and Remote Access Service) 全分类应用场景

RRAS 三合一能力：软件路由器 + NAT 网关 + 多协议 VPN 网关，覆盖小型办公、企业分支、远程办公、IDC 虚拟化、专线组网、物联网接入六大场景，区分传统物理部署与现代云虚拟化部署。

一、小型企业 / 门店单网关共享上网（最基础 NAT 场景）

场景描述

门店、小微企业仅有 1 条公网宽带，多台电脑、收银机、监控共用公网 IP，无预算采购硬件路由器。

RRAS 实现方案

  1. Windows Server 单网卡接入光猫 / 宽带，内网网卡接交换机；
  2. 开启 RRAS「网络地址转换 (NAT)」，内网自动地址池分配；
  3. 配套能力：端口转发（内网监控、ERP 外网访问）、入站流量过滤、带宽简易管控。

细分衍生场景

  • 门店监控远程预览：NAT 静态端口映射，外网通过公网 IP 访问 NVR；
  • 小微企业服务器公网发布：80/443 端口转发至内网 Web / 进销存服务器；
  • 多 VLAN 隔离：RRAS 多网卡区分办公、监控、收银网段，跨网段可控互通。

优势

无需采购千元硬件路由器，复用现有 Windows 服务器，自带 Windows 账号权限管控、日志审计。

二、企业异地分支站点到站点 VPN 组网（跨网点专线替代）

场景描述

总部 + 多家异地分公司 / 门店，需要内网局域网互通（共享 ERP、文件服务器、数据库），运营商专线成本高昂，通过互联网加密隧道打通内网。

RRAS 隧道选型匹配

  1. 公网固定 IP 分支：L2TP/IPSec、IKEv2 站点到站点隧道；
  2. 分支家用宽带 CGNAT 无公网 IP：SSTP 基于 443 端口穿透防火墙；
     
    3 多分支大规模组网：BGP 动态路由同步全网点内网网段。

典型落地架构

总部部署 RRAS 网关，各地门店小型 Windows 主机搭建分支 RRAS，建立永久加密隧道；全部分支内网网段路由自动同步，员工跨网点如同局域网访问共享资源。

延伸场景

  • 多区域仓储系统互通，异地同步库存数据库；
  • 连锁药店 / 餐饮统一后台收银系统跨网点访问；
  • 厂区异地车间监控集中上传总部存储服务器。

三、员工居家远程办公 VPN（用户接入型远程访问）

场景描述

企业员工居家、外勤出差，需要安全接入公司内网访问 OA、财务系统、共享盘，替代老旧第三方 VPN 软件。

分时代技术方案

  1. 传统按需拨号 VPN：PPTP（老旧兼容设备）、L2TP；
  2. 现代主流方案：SSTP、IKEv2 Always On VPN
    • IKEv2：手机 / 笔记本 Wi‑Fi、蜂窝网络切换不掉线，适合外勤；
    • SSTP：TCP 443 端口，校园网、酒店防火墙不会拦截；
  3. 高端零信任配套：搭配 NPS（RADIUS）实现多因素认证（证书 + AD 账号）、接入时段限制、终端合规校验。

细分场景

  1. Always On VPN：Win10/11 客户端开机自动建立隧道，无需手动拨号，全天候内网连通；
  2. 外部合作厂商临时访问：单独 VPN 地址池、独立访问策略，仅开放指定业务系统；
  3. 移动端接入：手机 IKEv2 VPN 对接 RRAS，外勤访问企业 CRM。

四、多协议软件路由器（三层路由、动态路由协议）

场景定位

替代专业硬件路由器，实现多网段三层转发，支持静态路由、RIP、OSPF、BGP 动态路由协议。

典型使用场景

  1. 企业内网多网段隔离互通
     
    办公网段、研发网段、服务器网段、物联网设备网段相互隔离，仅开放指定互通路由，做内网安全分段；
  2. 双宽带多线负载 / 备份
     
    RRAS 绑定两条不同运营商宽带，配置静态路由实现业务分流（办公走电信、业务系统走联通），单条宽带断线自动切换；
  3. 园区 / 厂区物联网大规模设备路由转发
     
    大量摄像头、传感器分多网段，RRAS 作为三层核心转发，搭配流量过滤阻断设备横向扫描；
  4. 政企专线对接
     
    运营商政企专线对接内网服务器，RRAS 做三层网关，隔离公网与内网边界。

特色能力

支持组播路由 DVMRP，适配监控平台多设备实时视频流组播传输。

五、DirectAccess 无客户端永久内网接入（2008R2~2016 专属场景）

场景说明

大型政企、事业单位，员工外出无需手动拨号 VPN，电脑接入互联网后自动、无感接入企业内网，访问内部系统。

核心特点

基于 IPv6+IPSec 隧道，客户端无任何弹窗拨号，开机自动建立加密通道；可设置拆分隧道（内网流量走隧道，互联网流量直连公网）。

适用单位

政府机关、大型国企、教育高校；2019 后逐步被 Always On VPN 替代，现有存量环境仍大量运行。

六、Hyper-V 虚拟化多租户云网关（IDC / 私有云核心场景，2012R2 新增）

场景定位

私有云、IDC 机房，单台 Windows Server 承载数十家租户虚拟网络隔离网关，是微软 SDN 原生组件。

落地能力

  1. 租户隔离：每个租户独立 VPN 地址池、独立站点到站点隧道、独立路由表、独立 NAT 地址池，租户网络完全隔离互不干扰；
  2. 云专线对接：租户本地机房与云端 Hyper-V 虚拟机建立 IKEv2 站点隧道；
  3. 租户虚拟机共享公网 IP（CGNAT），节省公网 IP 资源；
  4. 配套 Hyper‑V 虚拟交换机，内核转发实现万兆级吞吐。

典型使用者

中小型 IDC、企业私有云、本地虚拟化数据中心。

七、按需拨号链路（ISDN / 宽带自动触发隧道）

传统老旧场景（目前存量极少）

早年 ISDN 电话线、3G/4G 拨号链路，内网产生跨网点访问流量时，RRAS 自动建立 VPN / 拨号链路，无流量自动断开节省通信费用；
 
当下衍生替代场景：4G 工业路由器搭配 Windows RRAS，断网自动切换蜂窝链路备份。

八、专线接入 RADIUS 认证网关（NPS 联动场景）

场景描述

园区 Wi‑Fi、企业 802.1X 有线内网、运营商宽带拨号，RRAS 联动内置 NPS（RADIUS 服务）做统一身份认证。
  1. 企业无线 Wi‑Fi：员工 AD 账号密码接入 Wi‑Fi，未认证设备禁止访问内网；
  2. 机房交换机 802.1X 端口准入：非法电脑接入直接隔离；
  3. 宽带 PPPoE 拨号认证：运营商机房批量 RRAS 做宽带接入认证、流量记账。

九、物联网 / 工控安全边界网关

场景需求

工厂工控设备、物联网传感器禁止直连互联网，通过 RRAS 做边界隔离。
  1. 工控内网与互联网中间部署 RRAS，内核流量过滤仅放行工控上传数据端口；
  2. 异地工控设备通过 IKEv2 VPN 加密接入厂区内网，杜绝公网裸漏工控端口；
  3. 分段路由隔离生产区、办公区，阻断勒索病毒横向扩散。

十、应急备份网关、灾备隧道

场景

主硬件路由器故障，临时启用备用 Windows 服务器部署 RRAS 快速恢复上网、分支 VPN 隧道；
 
机房灾备站点与生产中心建立永久 SSTP/IKEv2 隧道，故障时业务自动切换至灾备内网。

场景选型速查表

业务需求 推荐 RRAS 核心功能 最优隧道 / 模式
小微企业共享宽带上网 NAT 地址转换 纯 NAT，无需 VPN
异地门店内网互通 站点到站点 VPN 路由 IKEv2 / L2TP-IPSec
员工居家远程办公 用户远程访问 VPN SSTP / Always On IKEv2
内网多网段三层隔离转发 静态 / OSPF/BGP 路由 多网卡三层路由
私有云 IDC 租户隔离 多租户 RRAS 网关 Hyper‑V 虚拟化 NAT+VPN
政企无感无客户端外网接入 DirectAccess IPv6 IPSec 隧道
工控 / 物联网边界安全隔离 路由 + 内核流量过滤 分段三层路由
园区 Wi‑Fi / 交换机准入 RRAS+NPS RADIUS 802.1X 认证

场景限制说明（不适用场景）

  1. 运营商骨干级大容量转发：吞吐量低于专业硬件路由器，万兆并发承载弱；
  2. 纯 Linux / 全开源网络架构环境；
  3. 超大规模万人级远程 VPN 并发（推荐专用硬件 VPN 网关）；
  4. 仅家用个人电脑，Windows 家庭版无 RRAS 服务，仅 Server 系统支持。

 

Windows Server 2022 上实现路由器功能并搭建 Wi-Fi 热点，同时通过浏览器登录管理页面，需要进行以下准备和操作步骤：

准备工作：

  1. 网络适配器：确保服务器上至少有两个网络适配器，一个用于连接到局域网（LAN），另一个用于连接到外部网络（WAN）。

  2. Wi-Fi 适配器：准备兼容 Windows Server 2022 的 Wi-Fi 网卡，用于提供 Wi-Fi 热点服务。

  3. 安装 Windows Server 2022：确保你已经在服务器上安装了 Windows Server 2022 操作系统，并进行基本的系统设置。

  4. 了解网络拓扑：清楚了解你的网络拓扑结构，包括子网划分、IP 地址分配等信息。

实施步骤：

  1. 配置静态 IP 地址：

    • 为 LAN 和 WAN 网络适配器配置静态 IP 地址，确保它们位于不同的子网中。

  2. 安装并配置 Routing and Remote Access 服务：

    • 在 Windows Server 2022 中，Routing and Remote Access Service (RRAS) 是一项功能强大的网络服务，允许管理员配置和管理路由、远程访问、VPN 连接等。以下是对 RRAS 的详细介绍：

      什么是 RRAS？

      1. 路由功能：

        • RRAS 允许服务器作为路由器，转发数据包以连接多个网络。它可以用于局域网 (LAN) 和广域网 (WAN) 的路由。

      2. 远程访问：

        • RRAS 支持远程用户连接到企业网络。用户可以通过 VPN（虚拟专用网络）安全地访问公司资源。

      3. 支持多种协议：

        • RRAS 支持多种网络协议，包括 IP、IPX 和 AppleTalk。

      RRAS 的主要功能

      1. VPN 支持：

        • 允许用户通过互联网安全地访问公司网络，常见的 VPN 协议包括 PPTP、L2TP 和 SSTP。

      2. 路由管理：

        • 支持静态和动态路由，能够连接不同的网络，包括 Internet 和内部网络。

      3. 拨号服务：

        • 支持传统的拨号连接，允许远程用户通过电话线连接到网络。

      4. 网络地址转换 (NAT)：

        • 通过 NAT 功能，RRAS 可以帮助在使用私有 IP 地址的内部网络与公共 Internet 之间进行通信。

      为什么使用 RRAS？

      1. 灵活性：

        • RRAS 提供了灵活的网络连接选项，适合不同规模和需求的企业。

      2. 安全性：

        • 通过 VPN 连接，RRAS 能够为远程访问提供加密和安全的连接。

      3. 成本效益：

        • 使用 RRAS 可以降低企业对外部 VPN 设备或服务的依赖，节省成本。

      4. 集中管理：

        • RRAS 提供了一个集中化的管理界面，使得网络管理员可以更轻松地配置和监控路由和远程访问。

      RRAS 是 Windows Server 2022 中的一个关键组件，适合需要路由和远程访问功能的组织。通过配置 RRAS，管理员可以有效地管理网络流量、提供安全的远程访问以及实现网络连接的灵活性。

      在 Windows Server 2022 中，Routing and Remote Access Service (RRAS) 提供了多种功能，主要可以分类为以下几类：

      1. 路由功能

      • IP 路由：支持静态和动态路由协议（如 RIP），用于在不同网络间转发数据包。
      • 网络地址转换 (NAT)：允许多个内部计算机通过单个公共 IP 地址访问互联网，隐藏内部网络结构。

      2. 远程访问功能

      • 虚拟专用网络 (VPN)：支持多种 VPN 协议（如 PPTP、L2TP/IPsec、SSTP），提供安全的远程访问。
      • 拨号访问：支持传统拨号用户连接公司网络。

      3. 连接管理

      • 远程访问管理：提供集中管理的界面，便于监控和配置远程连接。
      • 用户身份验证：支持多种身份验证方法（如 RADIUS、Windows 身份验证），确保用户的合法性。

      4. 防火墙和安全功能

      • IPsec 支持：通过 IPsec 提供数据加密和身份验证，增强安全性。
      • 访问控制：配置访问策略，控制不同用户和设备的网络访问权限。

      5. 监控与报告

      • 连接监控：实时查看连接状态、流量统计和用户活动，帮助网络管理员监控网络使用情况。
      • 日志记录：记录连接和访问事件，便于后续分析和审计。

      6. 多协议支持

      • 支持 IPv4 和 IPv6：能够处理两种协议的路由和访问，适应不同网络环境的需求。
      • 多种隧道协议：支持多种隧道技术，增强远程访问能力。

      7. 高可用性与负载均衡

      • 故障转移：配置 RRAS 以支持高可用性场景，确保网络服务的连续性。
      • 负载均衡：在多个服务器间分配流量，优化性能和资源利用率。

      8. 其他功能

      • 防火墙集成：与 Windows 防火墙集成，提供额外的安全层。
      • 策略管理：通过网络策略服务器 (NPS) 进行集中管理，应用网络访问策略。

      通过这些功能，RRAS 能够满足企业在路由、远程访问和网络安全等方面的多样化需求，提供灵活且安全的网络解决方案。

      在 Windows Server 2022 中，Routing and Remote Access Service (RRAS) 有多种应用场景，适合不同类型的企业和组织需求。以下是一些常见的应用场景：

      1. 企业 VPN 解决方案

      应用场景：

      • 允许远程员工安全地访问公司内部网络和资源，例如文件共享、内部应用程序和数据库。

      特点：

      • 支持多种 VPN 协议（如 PPTP、L2TP、SSTP），提供加密和身份验证，确保数据的安全传输。

      2. 远程办公支持

      应用场景：

      • 在疫情期间或特殊情况下，企业需要支持员工在家工作。

      特点：

      • RRAS 可以帮助员工通过 VPN 安全连接到公司网络，访问必需的工作资源。

      3. 分支机构连接

      应用场景：

      • 企业在不同地理位置设有多个分支机构，需要互联互通。

      特点：

      • 使用 RRAS 配置路由，确保不同分支机构之间能够顺利通信，支持信息共享和资源访问。

      4. NAT（网络地址转换）

      应用场景：

      • 在需要将多个内部设备通过单个公共 IP 地址访问互联网的情况下，企业可以使用 RRAS 的 NAT 功能。

      特点：

      • 通过 NAT，企业能够有效利用有限的公共 IP 地址，同时保护内部网络的安全性。

      5. 远程拨号访问

      应用场景：

      • 企业需要支持使用传统拨号方式连接的用户。

      特点：

      • RRAS 提供拨号服务功能，允许用户通过电话线路连接到公司网络。

      6. 统一网络管理

      应用场景：

      • 大型组织需要集中管理多个网络连接和远程访问设置。

      特点：

      • RRAS 提供集中化的管理界面，简化网络配置和监控，提高管理效率。

      7. 实验和开发环境

      应用场景：

      • 开发团队需要测试和开发应用程序，能够在不同网络环境中进行。

      特点：

      • 利用 RRAS，可以轻松创建不同的网络拓扑和连接，支持多种测试场景。

      RRAS 是一个多功能的网络服务，适用于许多不同的业务需求。通过合理配置和使用 RRAS，企业能够增强网络安全、提高远程访问能力并实现高效的网络管理。
      安装 Routing and Remote Access 服务角色。
    • 在 Routing and Remote Access 管理控制台中配置基本的路由器设置，如 NAT、静态路由等。

     

  3. 安装 Wireless LAN 服务：

    • 在服务器上安装 Wireless LAN 服务角色，以支持 Wi-Fi 热点功能。

      在 Windows Server 2022 中，Wireless LAN 服务（无线局域网服务，WLAN Service）主要用于支持和管理无线网络连接。以下是其主要功能和特点：

      1. 无线网络连接管理

      • 连接和配置：允许用户通过无线网络连接到网络，提供无线网络的搜索、连接和配置功能。
      • 配置文件管理：支持无线网络配置文件的创建和管理，方便用户快速连接已知的无线网络。

      2. 无线网络安全

      • 加密支持：支持多种无线网络安全协议，如 WPA2 和 WPA3，确保数据传输的安全性。
      • 身份验证：可以集成到企业网络的身份验证机制中，例如使用 802.1X 进行用户身份验证。

      3. 无线网络监控

      • 网络状态监控：提供无线网络连接的实时状态和信号强度监控，帮助管理员进行故障排查和性能优化。
      • 日志记录：记录无线连接事件，便于后续的审计和分析。

      4. 故障排除和支持

      • 问题诊断工具：提供一些工具和功能来帮助识别和解决无线网络连接的问题。

      5. 支持移动设备

      • 多设备连接：支持多种无线设备的连接，包括笔记本电脑、平板电脑和智能手机，方便企业内部的移动办公。

      通过 Wireless LAN 服务，Windows Server 2022 能够为用户提供稳定、安全的无线网络连接，满足企业日益增长的无线网络需求。

      在 Windows Server 2022 中，Wireless LAN 服务（无线局域网服务）是一个用于支持和管理无线网络连接的功能。它的主要作用是帮助用户和设备通过无线方式连接到网络，提供灵活性和便利性。以下是关于 Wireless LAN 服务的详细信息：

      什么是 Wireless LAN 服务？

      Wireless LAN 服务是 Windows Server 2022 中的一项功能，专门用于管理无线网络连接。它支持无线设备连接到网络，并提供配置、管理和安全性等功能。

      怎么样？

      1. 连接管理：

        • 允许用户搜索、连接和配置可用的无线网络。
        • 支持通过配置文件管理常用的无线网络连接，用户可以快速连接到已知网络。

      2. 安全性：

        • 提供对无线网络的安全支持，使用加密协议（如 WPA2、WPA3）保护数据传输。
        • 集成企业身份验证机制（如 802.1X），确保只有经过认证的用户和设备可以连接到网络。

      3. 监控和诊断：

        • 实时监控无线网络的状态，包括连接质量和信号强度。
        • 提供日志记录功能，帮助管理员进行故障排查和网络管理。

      4. 支持多设备连接：

        • 允许多种设备（如笔记本电脑、平板和智能手机）连接到无线网络，满足移动办公的需求。

      为什么重要？

      • 灵活性和便捷性：无线网络提供了相较于传统有线网络更大的灵活性，使用户可以在不同位置方便地访问网络。
      • 支持现代工作环境：随着远程办公和移动办公的普及，Wireless LAN 服务能够满足企业对无线连接的需求。
      • 提升安全性：通过先进的安全机制，Wireless LAN 服务帮助企业保护敏感数据，降低网络安全风险。
      • 简化管理：集中管理无线网络的连接和安全策略，使网络管理员能够更高效地维护网络环境。

      Windows Server 2022 中的 Wireless LAN 服务是一个重要的功能，支持无线网络的高效、安全管理，适应现代企业的多样化需求。

      在 Windows Server 2022 中，Wireless LAN 服务的功能可以分为以下几类：

      1. 连接管理

      • 无线网络搜索：自动搜索可用的无线网络，显示网络列表供用户选择。
      • 连接与断开：允许用户快速连接或断开无线网络。
      • 配置文件管理：支持创建、修改和删除无线网络配置文件，方便用户管理常用网络。

      2. 安全性

      • 网络加密：支持多种加密标准（如 WPA2、WPA3）来确保无线通信的安全性。
      • 身份验证机制：集成企业级身份验证，如 802.1X，确保只有授权用户可以连接。

      3. 网络监控

      • 信号强度和质量监控：实时监测无线网络的信号强度和连接质量，帮助用户判断网络状态。
      • 网络连接日志：记录连接和断开的事件，便于后续审计和分析。

      4. 故障排除

      • 连接诊断工具：提供故障排除工具，帮助用户快速识别和解决连接问题。
      • 状态报告：生成连接状态报告，提供详细信息以供网络管理员分析。

      5. 多设备支持

      • 设备兼容性：支持多种无线设备（如笔记本电脑、平板电脑和智能手机）接入，满足不同用户的需求。
      • 并发连接管理：能够同时管理多个无线设备的连接，提高网络的使用效率。

      6. 组策略支持

      • 策略管理：通过组策略管理无线网络设置，确保企业网络符合安全和使用规范。

      这些功能使 Wireless LAN 服务在 Windows Server 2022 中能够有效支持和管理无线网络，提升用户的连接体验，同时确保网络的安全性和稳定性。

      在 Windows Server 2022 中，Wireless LAN 服务的应用场景非常广泛，适用于多种环境和需求。以下是一些主要的应用场景：

      1. 企业办公环境

      • 移动办公：员工可以在办公室内的不同位置自由移动，同时保持与公司网络的连接，提高工作灵活性。
      • 会议室和公共区域：提供无线网络支持，方便与会人员在会议期间使用移动设备进行信息共享和协作。

      2. 教育机构

      • 校园无线网络：在学校和大学中部署无线网络，支持学生和教职员工在各个地点访问网络资源。
      • 在线学习：为远程学习和在线课程提供无线支持，确保学生能够随时连接到教育资源。

      3. 医疗行业

      • 移动医疗：医生和护士可以在医院内使用移动设备访问病人信息和医疗记录，提高工作效率和响应速度。
      • 设备管理：无线网络支持各种医疗设备的连接，便于数据传输和监控。

      4. 零售行业

      • 顾客体验：为顾客提供免费的无线网络连接，提升购物体验，支持在线支付和产品查询。
      • 库存管理：员工可以使用移动设备在店内进行库存管理，提高工作效率。

      5. 事件和展会

      • 临时网络部署：在展会和大型活动中快速部署无线网络，支持参展商和访客的设备连接。
      • 数据收集：使用无线网络收集现场反馈和数据，实时监控活动进展。

      6. 智能家居和物联网

      • 设备连接：支持智能家居设备的无线连接，方便用户远程控制和监控家中的设备。
      • 物联网应用：为各种物联网设备提供无线接入，支持数据采集和传输。

      7. 远程办公

      • 安全连接：为远程员工提供安全的无线网络连接，支持VPN和其他安全措施，确保数据安全。
      • 协作工具：支持在线协作工具的使用，增强团队的协同工作能力。

      这些应用场景充分展示了 Wireless LAN 服务在不同领域的灵活性和实用性，帮助组织提高工作效率和用户体验。

  4. 配置 Wi-Fi 热点：

    • 在 Wireless LAN 服务配置界面中设置 Wi-Fi 热点的 SSID、认证方式、加密类型等参数。

  5. 配置远程管理：

    • 启用远程管理功能，并配置允许通过浏览器访问管理页面。

  6. 使用浏览器登录管理页面：

    • 在受支持的浏览器中输入服务器的 IP 地址或域名，然后输入管理员凭据以访问管理页面。

  7. 管理路由器功能：

    • 通过浏览器管理页面设置路由器功能，如端口转发、防火墙规则、Wi-Fi 热点参数等。

  8. 监控和维护：

    • 定期监控路由器性能，并进行必要的维护和更新，确保网络畅通和安全。

以上是一般情况下在 Windows Server 2022 上实现 Wi-Fi 热点管理并通过浏览器登录管理页面的基本步骤。具体操作可能因网络需求和环境而有所不同，建议根据实际情况进行适当调整和配置。

PixPin_2025-09-07_13-57-18

PixPin_2025-09-07_14-01-31

 

netsh wlan show randomization  显示 MAC 随机化是已启用还是已禁用。

netsh wlan set randomization ?

用法: set randomization[enabled=]yes|no [interface=]<string>

参数:

    标记           值
    enabled     - 将 MAC 随机化设置为已启用或已禁用。
    interface   - 必须更改其设置的接口的名称。

备注:

    如果接口不支持随机化或者随机化被系统管理员阻止，则该命令将会失败。

    两个参数都是必需的。

示例:

    set randomization enabled=yes interface="Wireless Network Connection"

    set randomization enabled=yes interface="WLAN"

在 Windows 10 和 Windows 11 中，随机物理 MAC 地址是一种隐私保护功能，旨在提高用户在使用无线网络时的安全性和匿名性。以下是关于这一功能的详细信息：

什么是随机物理 MAC 地址？

MAC 地址（媒体访问控制地址）是分配给网络接口的唯一标识符，用于在网络中识别设备。随机物理 MAC 地址功能允许设备在连接到 Wi-Fi 网络时使用随机生成的 MAC 地址，而不是其真实的物理 MAC 地址。这意味着每次连接到不同的网络时，设备可能会使用不同的 MAC 地址。

如何实现随机物理 MAC 地址？

在 Windows 10 和 Windows 11 中，用户可以通过以下步骤启用随机物理 MAC 地址功能：

  1. 打开设置：

    • 点击“开始”菜单，然后选择“设置”图标（齿轮形状）。

  2. 进入网络和互联网：

    • 在设置窗口中，选择“网络和互联网”。

  3. 选择 Wi-Fi：

    • 在左侧菜单中，点击“Wi-Fi”。

  4. 管理已知网络：

    • 点击“管理已知网络”，然后选择您想要设置的网络。

  5. 启用随机 MAC 地址：

    • 在网络设置中，您会看到一个选项，允许您启用或禁用“随机 MAC 地址”。将其设置为“开启”。

为什么使用随机物理 MAC 地址？

  1. 隐私保护：

    • 使用随机 MAC 地址可以防止网络运营商和其他第三方跟踪用户的设备和活动。每次连接到 Wi-Fi 网络时，使用不同的 MAC 地址可以减少被识别的风险。

  2. 防止定位：

    • 随机化的 MAC 地址使得设备在不同网络中的可追踪性降低，从而保护用户的位置信息。

  3. 提高安全性：

    • 随机 MAC 地址可以减少网络攻击者通过 MAC 地址识别和攻击特定设备的风险。

随机物理 MAC 地址是一项重要的隐私保护功能，旨在提高用户在使用无线网络时的安全性。通过在 Windows 10 和 Windows 11 中启用此功能，用户可以有效地保护自己的网络活动和设备身份。

netsh interface ipv6 show privacy 使用临时地址 

在 Windows 操作系统中，netsh interface ipv6 show privacy 命令用于显示和管理 IPv6 隐私扩展（Privacy Extensions）的设置。IPv6 隐私扩展是一种机制，旨在提高用户的隐私保护，特别是在使用临时地址时。

什么是临时地址？

临时地址（Temporary Address）是 IPv6 中的一种地址类型，用于在网络中提供更高的隐私保护。与基于设备的永久地址（如基于 MAC 地址生成的全球单播地址）不同，临时地址是随机生成的，并且在一定时间后会失效。这使得网络中的设备在不同的连接中使用不同的地址，从而降低被跟踪的风险。

如何使用临时地址？

通过启用 IPv6 隐私扩展，操作系统会自动生成临时地址。用户可以通过以下步骤来查看和配置这些设置：

  1. 打开命令提示符：

    • 在 Windows 中，按下 Win + R，输入 cmd，然后按 Enter。

  2. 运行命令：

    • 输入 netsh interface ipv6 show privacy，查看当前的隐私设置。

  3. 启用或禁用临时地址：

    • 如果需要启用或禁用临时地址，可以使用以下命令：
      • 启用：netsh interface ipv6 set privacy state=enabled
      • 禁用：netsh interface ipv6 set privacy state=disabled

为什么使用临时地址？

  1. 隐私保护：

    • 使用临时地址可以防止网络运营商和其他第三方通过固定的 IPv6 地址跟踪用户的在线活动。

  2. 减少定位风险：

    • 随机生成的临时地址使得设备在不同网络中的可追踪性降低，从而保护用户的位置信息。

  3. 提高安全性：

    • 临时地址的使用可以减少攻击者通过已知永久地址识别和攻击特定设备的风险。

临时地址是 IPv6 隐私扩展的重要组成部分，旨在提高用户的隐私和安全性。通过使用 netsh interface ipv6 show privacy 命令，用户可以查看和管理这些设置，从而更好地保护自己的网络活动。

IPv4 本身并不支持临时地址功能，类似于 IPv6 中的隐私扩展。IPv4 地址通常是静态分配的，或者通过 DHCP 动态分配，但没有内置的机制来生成临时地址以提高隐私性。

IPv4 地址的管理方式：

  1. 静态 IP 地址：

    • 手动配置的 IP 地址，通常用于服务器或需要固定地址的设备。

  2. 动态 IP 地址：

    • 通过 DHCP（动态主机配置协议）自动分配的 IP 地址，通常在设备连接到网络时分配。

在 Windows 中使用 CMD 或 PowerShell 管理 IPv4 地址：

虽然 IPv4 不支持临时地址功能，但您可以使用以下命令在 Windows 中查看和管理 IPv4 地址：

使用 CMD

  • 查看当前网络配置：

     
    bashCopy
    ipconfig

  • 释放当前 DHCP 地址：

     
    bashCopy
    ipconfig /release

  • 续租 DHCP 地址：

     
    bashCopy
    ipconfig /renew

使用 PowerShell

  • 查看当前网络配置：

     
    powershellCopy
    Get-NetIPAddress

  • 释放当前 DHCP 地址：

     
    powershellCopy
    Remove-NetIPAddress -InterfaceAlias "你的网络接口" -DefaultGateway "当前网关"

  • 续租 DHCP 地址：

     
    powershellCopy
    Set-NetIPInterface -InterfaceAlias "你的网络接口" -Dhcp Enabled

虽然 IPv4 不支持临时地址功能，但您可以通过 DHCP 动态获取地址。对于需要隐私保护的场景，建议使用 IPv6，因为它提供了临时地址的功能。

在Windows系统中，您可以使用以下步骤查看本机的WiFi信息、连接密码以及删除配置文件 - suv789 - 博客园 (cnblogs.com)

Windows Server 2022 上添加无线网卡组件的批处理命令 启用 Windows Server 2022 无线网卡服务并设置其自动启动的批处理命令 - suv789 - 博客园 (cnblogs.com)

命令行工具 配置 管理WLAN - suv789 - 博客园 (cnblogs.com)

NDIS 的全称是 "Network Driver Interface Specification"，也就是「网络驱动程序接口规范」。它是由 Microsoft 提供的一种标准化接口规范，用于在 Windows 操作系统上实现网络设备驱动程序。NDIS 规范定义了网络驱动程序与操作系统之间的接口和交互方式，使不同厂商的网络设备能够与操作系统进行兼容性通信和管理。 - suv789 - 博客园 (cnblogs.com)

NDIS 的全称是 "Network Driver Interface Specification"，也就是「网络驱动程序接口规范」。它是由 Microsoft 提供的一种标准化接口规范，用于在 Windows 操作系统上实现网络设备驱动程序。NDIS 规范定义了网络驱动程序与操作系统之间的接口和交互方式，使不同厂商的网络设备能够与操作系统进行兼容性通信和管理。 - suv789 - 博客园 (cnblogs.com)

设备管理器-网络适配器-Remote NDiS-based Internet Sharing Device（基于远程NDIS的互联网共享设备）是一种网络接口遥控分享装置。这种设备允许通过USB连接将智能手机等设备连接到电脑，从而充当无线网卡的作用，使电脑能够连接到互联网。 - suv789 - 博客园 (cnblogs.com)

 

posted @ 2024-03-19 02:14  suv789  阅读(2897)  评论(0)    收藏  举报