建立 VPN 連線後能存取內網資源，但無法瀏覽外網。許多人直接在 VPN 連線屬性 → TCP/IPv4 進階 → 取消勾選「在遠端網路上使用預設閘道」，雖能暫時恢復上網，卻引入安全風險：本機流量繞過企業防火牆/稽核/防毒掃描，且可能導致路由環路。

根因分析：路由表變化

VPN 連線前，本機預設路由指向實體網卡閘道 (上網)。VPN 連線後若勾選「使用遠端預設閘道」，VPN 介面會新增一條更低度量值的預設路由，所有流量 (含外網) 強制導向 VPN 通道。企業 VPN 伺服器若未配置分流/NAT，外網封包將被丟棄。

正確解法：分流路由 (Split Tunneling)

1. VPN 連線屬性 → 保持勾選「使用遠端網路上的預設閘道」 (維持企業安全邊界)。
2. 在 VPN 伺服器端 (RRAS/Linux) 推送類別路由 (Classless Static Routes, DHCP Option 249) 或透過連線腳本 route add，僅將企業內網網段 (如 10.0.0.0/8、192.168.10.0/24) 導向 VPN 介面。
3. 本機預設路由保持指向實體網卡，外網流量直出本地閘道，內網流量走 VPN 通道，雙贏。

驗證指令

route print
# 觀察 0.0.0.0/0 預設路由介面 (應為實體網卡)
# 觀察內網網段路由介面 (應為 VPN 介面)

企業資安政策通常禁止分流 (所有流量必須經企業稽核)，此時無法上網是預期行為。若業務需求確須上網，需向 IT 部門申請例外分流策略，而非自行取消預設閘道。