(CA88力得原创文章,,转发请提前见告)
?
随着企业的ERP、、SAP、、CRM等系统的大宗应用,,员工经常需要在公司外部以清静的方式会见企业的营业系统,,使用windows自带的VPN客户端,,能实现清静利便的拨入公司的防火墙!?墒窃惫そㄉ鑆PN毗连后,,所有的网络流量都通过VPN隧道转发至公司防火墙,,当拨入的客户端许多时,,严重的占用了公司的互联网出口资源,,在外员工的网速也受到响应的影响!
以下要领将解决上述问题,,实现自动分流,,只有到公司内网的数据才转发至VPN隧道:::
好比公司防火墙使用的内部IP为:::192.168.10.0/24? (在外员工请阻止外地网关使用相同IP地点,,否则会导致设置无效)
进入windows10? 控制面板-网络和共享中心-更改适配器设置?? 找到已经建设的VPN毗连? 凭证下图操作 作废“在远程网络上使用默认网关”
这样操作后,,所有的流量不会走VPN隧道,,下面介绍建设静态路由的要领,,将到公司192.168.10.0/24的流量转发至VPN隧道,,实现自动分流
以治理员方式运行 Windows PowerShell 或 下令提醒行 CMD
输入下面下令添加静态路由:::
route add 192.168.10.0 mask 255.255.255.0 10.1.1.1
添加静态路由后,,所有到192.168.10.0/24 的流量将被转发至VPN隧道!
注:::10.1.1.1 为VPN隧道公司防火墙设置的网关地点,,详细咨询公司网络治理员;
以上静态路由电脑重启后将失效,,输入下面下令将永世生涯(但需注重替换情形后与外地网络的IP冲突,,实时更新和删除静态路由)
route -p add 192.168.10.0 mask 255.255.255.0 10.1.1.1
其他增补:::
1、、-p体现长期化处理,,重启系统后路由仍有用
2、、删除路由::: route delete 192.168.10.0
3、、显示路由表::: route print
4、、注重:::关于双网卡的机械,,路由的作用是买通双网卡之间的通道,,不要随便删除路由!
5、、当泛起无法上网时,,请将外地毗连的IP地点、、子网掩码、、网关和DNS举行手动指定!
6、、使用 www.ip138.com 等网站审查外地出口公网地点,,可以验证以上设置的有用性!
7、、使用tracert 可以检查数据包的出口!:帽 tracert 192.168.10.1? 可以看到出口的链路!
? 延伸阅读
- 实战指南:::构建高可用IT基础设施2026-04-15
- 办公室视频聚会卡顿? 从网络层定位与优化的 6 个检查点2026-04-24
- 深度剖析:::企业数据备份与灾难恢复战略2026-04-14
- IT运维外包服务的价值与未来开展趋势2026-04-02
- 深入剖析:::企业云盘算迁徙的要害方法2026-04-05











