VPDN同時连接内外网的方法.docVIP

VPDN同时连接内外网的方法 总部有一台使用windows2003系统搭建的VPN服务器，驻外分点客户端利用VPN拨号到服务器以访问总部内部工作网站。 ??? 当客户端成功拨号到服务器后问题出现了：总部内部的站点可以访问了，但是外网却不能访问了。 ??? 网上有说法说只要把VPN拨号属性中的 “在远程网络上使用默认网关” 反选就可以解决问题，操作方法：VPN拨号属性--网络--TCP/IP协议属性--高级（如下图）。经过试验发现，使用这种方法拨号成功后Internet是可以访问了，总部网段内的站点地址却访问不了了。 ? ??? ??? 我们可以从下面的实例中来分析这个问题。这里总部内部工作站点IP地址为。 首先我们来分析一下没有VPN拨号前一台客户端电脑的路由表（为本地IP地址为本地网关），在开始――运行――CMD中，输入route print，打开路由表。 见图1： ? ?图1 ? ??? 可以看到，默认网关为。 再来看一下拨号到远程VPN服务器之后的路由表。见图2： ? ? ?图2 ? ??? 图2表中的18为本机从VPN服务器获得的IP地址（可以用ipconfig命令来查看）。默认网关变成了09(VPN服务器地址)。这时可以ping 通。但是外网网址无法访问。 仔细分析一下这张路由表，问题主要在第一行和第二行。 （也就是所有网段）有两个路由，一个网关为09，跳计数为1，另一个网关为，跳计数为31。跳计数低的路由优先，这样无论我们访问哪个网站都只能通过09这个网关了。 ? 为什么在默认网关变成了09之后就不能访问外网？也就是说外网的数据并不能通过09这个网关传到客户端，查询资料才发现原来是微软的安全机制禁止了Internet流量通过VPN服务器到达客户端。 如果取消使用“在远程网络上使用默认网关”，拨通VPN后又会是怎样呢？ 让我们再次打开路由表，见图3： ? ?图3 ? ??? 默认网关变回，这时再ping ，无法ping通。 分析路由表，表中只剩下和这两个网段的路由信息。 ping不通并不是因为现在的默认网关为，而是因为路由表中没有了这个网段的路由信息，所以被路由到这个默认网关上来了。这个本地网关当然不能指明到达网段的路径。 通过上面的三个路由表来分析，解决问题的思路就比较明了了。 方法一、 对于第三张路由表，我们可以针对这个网段增加路由，让这个网段路由到09也就是VPN服务器的地址。具体命令如下： Route add mask 09 metric 1 再来看路由表，已经增加了一条信息如下： HYPERLINK /main/html/showpic.html \l url=/pic/56e80da402000x75 \t _blank ? ? ??? ??? 这样当我们访问就被路由到网关09上了。访问其它地址时则路由到默认网关上。 ??? Ping ，通了，访问外网也没问题了。 ??? 方法二、 对于第二张路由表，我们要把默认网关改回，方法是删除第一条路由信息。命令如下： Route delete mask 19 运行成功后发现外网可以访问了，但是还是访问不了。别着急，我们再加一条命令： Route add mask 19 metric 1 当然，如果还有其它远程网段要访问，可以在上述两种方法上再加几条命令。 对比两种方法，其实只有一个目的，就是让总部内部网段路由到VPN服务器网关上，而让其它的网段路由到本地网关。 其实有朋友说的只将“在远程网络上使用默认网关”反选而不动其它的设置也有成功的可能，那就是要访问的远程地址和VPN服务器提供的网关地址在同一网段内。在现实过程中大家遇到的问题可能各不相同，希望这篇文章能给初学者带来一种解决问题的思路。同时欢迎朋友们能发现我不成熟的观点并提出批评和指正。 附： route命令还带有一个有用的参数[-p] ，window2000以上的操作系统都可以和add命令一起使用，作用是向路由表中添加一条永久的静态路由，因为如果没有这个参数，route 命令在路由表中做的变动系统重启之后都会丢失。使用方法举例如下： Route -p add mask 33 metric 1 大家可以想想如何灵活运用。 1、在命令行中运行 route print 得到路由表 第2行“10.1. 2、运行 Route add mask 95 metric 1 将网段指定从95走 （为需访问的地址网段，95为到.的网关，每次VPDN拨号后会改变） C:\Documents and Settings\hbhtxxroute print IPv4 Route Table ==========================================================