VPN路由设置不能访问外网原因

文章摘要：(三)对于使用VPN不能访问外网的解决方案上面的三段我只想说明一点：使用VPN连接，必须让通过VPN连接传输的数据包先到达VPN虚拟接口进行处理，如果绕过了VPN虚拟接口不处理的话，由于这个VPN连接的数据包没有经过加密措施就直接发送到了Internet上，那么你的VPN安全就根本没有保证。现在我们来看一下，在VPN连接后此时VPN客户端的路由表。默认路由没有变，添加了一条VPN端口IP对应的分类网络路由条目：150.0.0.0 255.255.0.0 150.0.1.226 150.0.1.2261。假设现在通过VPN 连接访问远程公司内网的192.168.0.0/24子网，根据上面的路由表

VPN路由设置不能访问外网原因,标签：网络故障排除,http://www.88dzw.com

(三)对于使用VPN不能访问外网的解决方案

上面的三段我只想说明一点：使用VPN连接，必须让通过VPN连接传输的数据包先到达VPN虚拟接口进行处理，如果绕过了VPN虚拟接口不处理的话，由于这个VPN连接的数据包没有经过加密措施就直接发送到了Internet上，那么你的VPN安全就根本没有保证。

现在我们来看一下，在VPN连接后此时VPN客户端的路由表。默认路由没有变，添加了一条VPN端口IP对应的分类网络路由条目：150.0.0.0 255.255.0.0 150.0.1.226 150.0.1.2261。假设现在通过VPN 连接访问远程公司内网的192.168.0.0/24子网，根据上面的路由表，匹配的路由只有第一条默认路由。默认VPN路由设置是通过本地网卡到达网关后直接发送到192.168.0.0/24去的，因为Internet上的路由器不会转发到达私有网络的数据包，这样就可以达到外界不能访问公司内网、保证内网安全的目的。因此选中了“在远程网络上使用默认网关”选项，采用了默认路由，就不会出现前面所说的路由问题和安全问题。

上一页  [1] [2]