在局域網(wǎng)組網(wǎng)規(guī)模相對較大的單位，單位員工時(shí)常會(huì)選用VPN方式來訪問內(nèi)部網(wǎng)絡(luò)。借助VPN網(wǎng)絡(luò)連接，單位員工可以十分輕松地?cái)[脫地理位置的限制，隨心所欲地在Internet網(wǎng)絡(luò)的任何位置都能訪問到單位內(nèi)部網(wǎng)絡(luò)。相比普通撥號(hào)網(wǎng)絡(luò)連接服務(wù)，VPN網(wǎng)絡(luò)連接服務(wù)具有被更多上網(wǎng)用戶認(rèn)可的優(yōu)勢，目前在使用過程中正在慢慢取代普通的撥號(hào)網(wǎng)絡(luò)連接服務(wù)。不過在實(shí)際使用VPN網(wǎng)絡(luò)的時(shí)候，當(dāng)單位員工成功建立VPN連接后，盡管能夠順暢地訪問單位的內(nèi)部網(wǎng)絡(luò)資源，不過此時(shí)員工的本地工作站卻不能訪問Internet網(wǎng)絡(luò)了，這是什么原因呢？ 現(xiàn)在，本文就對這種故障現(xiàn)象進(jìn)行詳細(xì)剖析，希望大家能從中獲得收獲！

初探VPN工作站訪問外網(wǎng)不暢

眾所周知，VPN工作站是利用Internet網(wǎng)絡(luò)連接單位內(nèi)部網(wǎng)絡(luò)VPN服務(wù)器的，那么為什么上網(wǎng)用戶在成功創(chuàng)建了VPN網(wǎng)絡(luò)連接后，反而不能順暢訪問Internet網(wǎng)絡(luò)中的內(nèi)容呢？發(fā)生了這種故障現(xiàn)象時(shí)，很多熟悉網(wǎng)絡(luò)知識(shí)的朋友都知道這種現(xiàn)象可能是由路由參數(shù)設(shè)置不當(dāng)引起的，所以在解決這種故障現(xiàn)象時(shí)，許多人都會(huì)打開VPN網(wǎng)絡(luò)連接的屬性設(shè)置界面，進(jìn)入其中的高級(jí)TCP/IP設(shè)置頁面，再將"在遠(yuǎn)程網(wǎng)絡(luò)上使用默認(rèn)網(wǎng)關(guān)"項(xiàng)目取消選中（如圖1所示），來實(shí)現(xiàn)訪問Internet網(wǎng)絡(luò)的目的。

從表面上來看這種解決故障的方法是切實(shí)可行的，上網(wǎng)用戶會(huì)認(rèn)為解決了一個(gè)路由故障，事實(shí)上簡單地取消選中"在遠(yuǎn)程網(wǎng)絡(luò)上使用默認(rèn)網(wǎng)關(guān)"項(xiàng)目容易造成新的路由故障，甚至還可能威脅到單位內(nèi)部網(wǎng)絡(luò)的運(yùn)行安全性。我們不妨捫心自想一下，當(dāng)初使用VPN網(wǎng)絡(luò)連接訪問單位內(nèi)部網(wǎng)絡(luò)的目標(biāo)是為了保障局域網(wǎng)網(wǎng)絡(luò)的安全運(yùn)行，結(jié)果卻可能由于VPN網(wǎng)絡(luò)連接影響了整個(gè)單位網(wǎng)絡(luò)的運(yùn)行安全性，那么這樣就有點(diǎn)得不償失了。

圖1

如此說來難道我們就不能找出更好的辦法，讓VPN工作站既能正常訪問單位內(nèi)部網(wǎng)絡(luò)，又能順暢訪問Internet網(wǎng)絡(luò)了嗎？在回答這個(gè)問題之前，我們認(rèn)為有必要先來探究一下VPN工作站的路由尋徑情況。既然VPN訪問外網(wǎng)不暢的原因是由路由引起的，現(xiàn)在我們不妨仔細(xì)檢查一下VPN網(wǎng)絡(luò)連接成功前后，VPN工作站的本地路由表發(fā)生了什么變化，之后根據(jù)具體的變化情況來尋找網(wǎng)絡(luò)故障的原因所在。當(dāng)VPN工作站沒有建立VPN網(wǎng)絡(luò)連接時(shí)，我們可以在本地系統(tǒng)依次單擊"開始"/"運(yùn)行"命令，在彈出的系統(tǒng)運(yùn)行文本框中輸入字符串命令"cmd",單擊回車鍵后，將系統(tǒng)狀態(tài)切換到DOS命令行狀態(tài)；在DOS命令行提示符下輸入字符串命令"route print",單擊回車鍵后，我們將看到如圖2所示的結(jié)果界面。
(責(zé)任編輯：武林網(wǎng))