配置Windows路由表根据IP段进行VPN分流

Published: Tags: WINDOWS VPN

最近需要为公司的国外合作方提供内网测试环境,用来体验我们开发中的产品,不考虑PC远程桌面的情况下, 测试了这三种方案:使用VPN连接、使用内网穿透、使用Trojan或Socks代理,发现体验最好的还是VPN连接。

但是如果使用VPN连接的话会有个问题,就是合作方的所有流量都会先走我们公司内网,然后才会往外发送。 其实只要使用系统自带的路由表就能很容易的对流量进行IP段分流(以上几种方式的部署方法不在本教程中)

 

第一步,建立VPN连接,填写相应信息:

  • 打开「控制面板」并调整右上角的「查看方式」为任意图标类型
  • 点击列表中的「网络和共享中心」并选择「设置新的连接或网络」
  • 在弹出来的新窗口中选择第三个「连接到工作区」,点击下一步
  • 然后选择「使用我的 Internet 连接(VPN)」这个选项
  • 接着填写「Internet 地址」,举例:office.jtwo.me
  • 填写「目标名称」需要记得,待会将要用到,举例:产品组测试

 

第二步,修改VPN设置,取消流量传输:

  • 点击左侧列表「更改适配器设置」,找到刚才新建的「产品组测试」网络
  • 右击「产品组测试」并选择属性,选择「安全」标签页并修改「VPN类型」
  • 选择「网络」并修改「Internet 协议版本」中4和6的「属性」的「高级」
  • 取消「IP 设置」标签页中的「在远程网络上使用默认网关」的选中状态

 

第三步,修改系统路由表,指定IP段分流:

  • 双击拨号连接「产品组测试」这个VPN并输入账号和密码,等待连接成功
  • 在「开始菜单」找到「Windows 系统」的「命令提示符」右击管理员运行
  • 输入命令(这里就要用到刚才填写的VPN的目标名称,举例:产品组测试)
# 显示已经连接的VPN接口以及对应的接口编号,记住最前面的数字,举例:38
route print | findstr "产品组测试"

# 添加公司内网IP段,下方的38就是接口编号,IP段举例:172.16.196.0/24
route add -p 172.16.196.0/24 0.0.0.0 if 38

# 到这里就完成所有配置了,参数 -p 是指添加永久路由表,重启系统仍然保留

 

附注:

网上部分资料使用了以下命令,但经过笔者测试都没有使用接口的方法好,仅做记录: route add -p 172.16.196.0/24 192.168.10.0 当时可以连接,重启系统失效,未知原因 route add -p 172.16.196.0/24 192.168.10.5 如果下次拨号分配IP地址改变,也会不行