VPN连上后如何同时上外网

admin

远程网络上使用默认网关”到底选不选这句话的意思是: VPN连接建立后，是否
* V8 d2 {; h* x  @/ y1 D1 V改变本地的默认网关。

9 E' p/ j# I2 R* m' m3 k* @7 B, _4 |
  s4 ^1 Y) f4 G1 D( @) l0 {勾选和不勾选各有优劣:
选上
好处:无需添加静态路由即可访问VPN服务后面的局域网资源。
不足: VPN拨上号后，本地无法上网,需要在VPN服务器上开通“到Internet
的VPN路由通道”才行。 此外，即使开通了VPN 路由通道，通过VPN. 上网速度
可能会比较慢(没有本地线路快)。
评点:需要访问远程局域网时，进行VPN 拨号,不需要时断开，但不适合“本
( c; L* ], P' n( `! v地上网”和“访问远程局域网”同时进行的场合。
不选
4 J: Q6 u( L7 L好处:不改变本地默认网关，VPN 拨号后本地上网不受影响，仍然走本地线
5 c" }8 H8 ^8 |+ l8 K/ n& U; S5 ~路。
8 P$ p, Z1 e& n' i+ D2 d4 i不足:访问远程局域网资源时，需要手动添加静态路由。
) c, f+ R6 Z# A" O+ b7 i点评:手动添加静态路由比较麻烦，可以通过批处理文件来辅助完成。
$ w- }6 v; i0 M0 K9 L9 n# L: S( w综合以上分析，得出以下结论:如果VPN客户端不需要访问远程局域网，只
需要拨入客户端之间可以相互访问，则不用勾选“默认网关” ;如果需要，但
: I& ~+ B6 u. O是又不想手动添加静态路由，则可以采用第2种方案。

! u( v+ V5 k' a# _/ J0 Z6 j! g% j6 u1、去除“在远程网络上使用默认网关”。

     VPN拨号属性－》网络－》TCP/IP－》属性－》高级－》IP设置，
     去除“在远程网络上使用默认网关”即可。
     重新VPN拨号，然后PING外网测试，可以看到即使在VPN的网络环境下，
" X6 G% J" I7 J! K     你还是可以连接到公网的，但此时你不能正常连接VPN内的设备。

! h" l' O8 Z* C7 v2、在VPN联通后，在命令行输入IPCONFIG /ALL 看到你在VPN网络中所获取的地址
       如：10.40.66.2

# j0 W( L! n+ @, F' J     在命令行下加入你要访问的网络及网关地址，
3 v' y) D3 |, P     比如对方网络为192.168.1.0 255.255.255.0，所获取的地址为10.40.66.2
9 o, s6 n* @0 A2 E3 q* w/ D" Z
   route add 192.168.1.0 mask 255.255.255.0 10.40.66.2

2 h* N! B/ ?. D4 b& G% G3 b: _/ s+ ?现在再连接VPN内的设备和访问公网，应该没有问题了
  k+ Q8 A7 s+ F