解決VPN服務器默認路由的困擾

現在移動辦公已經變得家常便飯，每次外出出差辦公需要訪問單位的內網服務器時，該怎麼辦呢?相信很多人都想到了VPN連接的確，使用VPN連接，我們可以利用現成的Internet網絡通道，來登錄進入單位的內網服務器，進行公文存取或郵件查詢，整個訪問過程安全得如何就在同一個內網中一樣。可是，在進行VPN網絡連接時，我們時常會受到VPN默認路由的困擾，這種困擾往往會造成無法訪問單位內網，或者無法訪問Internet網絡的故障現象;面對這樣的困擾，很多朋友由於不得要領，無法找到有效的應對辦法，來擺脫VPN服務器默認路由帶來的麻煩。有鑒於此，本文就以筆記本電腦經常使用的Windows Vista系統為操作藍本，向各位朋友介紹一下如何經過合適設置，讓VPN網絡連接成功後筆記本電腦可以正常進行網絡訪問

　　VPN默認路由問題

　　當安裝了Windows Vista系統的VPN客戶端，與目標VPN服務器成功建立VPN網絡連接後，我們有時會發現VPN客戶端不能正常訪問Internet網絡，或者訪問Internet網絡的速度非常緩慢，這是為什麼呢，這種故障究竟是屬於個性故障，還是屬於普遍故障呢?其實，這種故障現象屬於普遍性故障，當我們一旦遇到這種故障現象時，可以利用Windows系統自帶的route print命令，查看一下Windows Vista系統的VPN客戶端路由表，就會看到該客戶端系統同時包含兩（電腦沒聲音）條默認路由，其中一條默認路由記錄對應的是客戶端系統原先的默認網關地址，另外一條默認路由指向的是169.254開頭的網關地址;該網關地址會在VPN客戶端與目標VPN服務器成功建立VPN網絡連接後自動生成，同時自動分配給客戶端的VPN連接使用的，而且在默認狀態下，VPN服務器自動生成的默認網關地址優先級，要比客戶端系統原先使用的默認網關地址優先級要高。當客戶端要訪問Internet網絡時，會優先使用那個VPN服務器自動生成的默認網關地址與VPN服務器進行網絡通信，這樣一來上網數據包要先通過VPN網絡通道傳輸到VPN服務器上，再通過VPN服務器轉發給Internet網絡;與此同時，當Internet網絡中的目標主機接受到客戶端系統的上網請求後，會將應對數據包信息返回給VPN服務器，之後再又該服務器返回給VPN客戶端系統，如此一來就使得VPN客戶端上網訪問時實際上是通過VPN服務器的寬帶線路連接Internet網絡的，那樣的話上網速度就會大大受制於VPN服務器的上網帶寬。所以，當VPN服務器的上網帶寬資源不是很“富裕”時，VPN客戶端系統的上網速度就感覺不會很快;如果VPN服務器中沒有通往Internet網絡的通道時，那麼VPN客戶端系統自然也就不能正常訪問Internet網絡了。

　　解決困擾的思路

　　考慮到VPN網絡連接成功後，VPN服務器會自動為客戶端系統分配一個默認網關地址，同時該網關地址的優先級又比較高，那樣一來VPN客戶端系統會“被迫”通過VPN服務器才能訪問Internet網絡;為了擺脫VPN默認路由的困擾，我們能否找到一種有效的辦法，限制客戶端系統優先使用VPN服務器自動分配給自己的網關地址去訪問網絡呢?答案是肯定的我們可以先對安裝了Windows Vista系統的VPN客戶端系統進行合適設置，讓其繼續優先使用以前的默認網關地址，確保VPN客戶端系統上網訪問時，仍然從本地出發使用專用上網通道訪問Internet網絡;之後，再采用手工方法添加一些路由記錄，以便讓VPN客戶端系統在成功建立VPN網絡連接後，可以通過VPN服務器訪問單位內網的其他計算機系統，如此一來就能實現VPN網絡連接創建好之後，VPN客戶端系統的上網狀態不會受到VPN服務器默認路由的困擾了。

本新聞共2頁,當前在第1頁  1  2  

解決VPN服務器默認路由的困擾