Windowsな毎日

http://www.willcom-inc.com/ja/biz/service/vpn/

ちょっとRASの実験をしていて、はまっていました。
いろいろ設定を変えても、何度やっても繋がらない。
自宅でサーバーを横目で見ながらW-ZERO3をモデムにしてノートPCで接続しようとしてたのにどうしても接続できず悩んでいました。
こんなところに落とし穴があったとは。

CLUB AIR-EDGEではなくて、PRIN を使うと何事もなく接続できました orz

インターネット アクセス用の DSL ルーターで Windows Server 2003 のルーティングとリモート アクセス サービスまたは ISA Server 2004 を使用する方法

http://support.microsoft.com/kb/837453/ja

早い話が、TCPの1723とプロトコルの47番を開けておきましょうということです。

Windows Server 2003 で仮想プライベート ネットワーク サーバーのインストールと構成を行う方法

http://support.microsoft.com/kb/323441/

Windows ServerでVPNの設定については、手順を追って整理された情報が少ないので（情報自体はヘルプに書いてはいるが）、上のページが作業のチェックリストとして使えそうです。

VPN接続のためにはクライアント側にも設定が必要になることがあります。
あります、というよりは、ファイアウォールを動かしていれば必要です。
（Windows標準のファイアウォールだとチェックボックスひとつで終わりですが・・・でいいんだっけ？）

必要になるたびに毎回ネットで調べるのも嫌なので、自分のための覚え書き。

＃ここまで書いて今さらですが、サーバー側の設定ではなくクライアント側の話です、念のため。

クライアント側で開けてあげなければならないポートは2つ。

GRE 47番の送信
TCP 1723番の送信

市販のファイアウォール製品は、プロトコルのタイプとして TCP/UDP などを選択させると思いますので、GRE 47 については「TCPでもUDPでもないもの」を選んでください。
例えばウィルスバスターであれば "カスタム" という表記になっています。