那只有对端做地址映射了，没有其它办法了，内网本来就是靠网关来隔离的。

针对问题补充：
如果不用VPDN，那就非常、非常不可以了。

你给他帐号（vpn）是否允许拨入？
计算机管理-本地用户-用户属性-拨入-远程访问拨入权限
-允许拨入
其次检查自己服务器给用户的权限，是否分配到你内网的ip？
若分到ip则证明，可以他已经假如你的内网即192.168.x.x
最后检查你允许他访问文件的权限，是否允许读取。