解决 Windows 用拨号进入公司内网后使用默认路由导致不能访问互联网的问题

拨入远程局域网访问办公室或者机房内电脑是我们常用的面向安全的远程连接方案。但是在 Windows 系统，不像 Linux 那样在建立连接时，我们有机会来选择默认使用的路由。当到办公室或机房的连接成功之后，Windows 系统会把所有网络流量都发默认发往办公室或机房连接，这时，如果拨入的远程网络不能访问互联网，那么我们的电脑连接成功之后也不能访问互联网。就算远程网络可以访问互联网，我们访问互联网的流量实际是从远程网络来的，也就是从办公室或者机房绕了一圈，而不是直接用我们自己的网络来访问互联网，这种操作不免舍近求远。

通过下面的方法，可以对发往办公室或者机房的连接的路由进行设置，只把需要用办公室或者机房连接才能访问到的对远程内部网络的地址的访问发往办公室连接，对其它地址的访问仍旧使用我们自己的本地连接，这样就避免了连上办公室之后无法访问互联网或者对互联网的访问舍近求远的问题。

以下以我服务器托管机房的连接为例，券商的托管机房通常非常注重安全，内网不允许访问互联网，所以拨号连接成功之后，互联网就不能访问了，如下图所示。

要想同时既能够访问互联网又能够访问拨入的远程内网，可以通过下面几个简单的步骤来实现。

步骤一：

关闭 “在远程网络上使用默认网关”

鼠标右击托盘上的网络连接图标，选取 打开“网络和 Internet”设置

 在出现的 “设置” 对话框中，点击 “更改适配器选项”

 在出现的 “网络连接” 窗口中，找到与办公室连接名称相同的网络连接，并且用鼠标右击，选取 “属性”

 

 在出现的对话框中选取 “网络” 页，选中 “Internet 协议版本 4(TCP/IPv4)”，点击 “属性”

点击 “高级”

在 “高级 TCP/IP 设置” 对话框中，去掉 “在远程网络上使用默认网关” 前面的勾，再点击 “确定”

 

这时，如果再拨这个办公室连接，会发现连接成功之后，互联网可以正常访问了。取决于远程内网中服务的设置，如果远程服务给拨号客户端分配的 IP 地址与远程内网各个电脑的 IP 地址在相同网段的话，这个时候，我们应该就可以同时正常访问到远程内网。如果服务器给出的地址和我们要访问的远程内网不是相同的网段，这个时候远程内网中的电脑无法访问，我们还需要做步骤二。

 步骤二：

添加远程内网指定网段的路由

假设远程办公室的网段是 192.168.100.0/24 ，而服务器给我们的客户端适配器分配的地址是其它网段的，像我们现在是 172.16.98.2，那么我们还需要把发往 192.168.100.0/24 的流量明确指定到办公室连接上去。

用管理员身份打开一个 cmd 窗口，输入 route print 命令

在活动路由的网络目标中，没有远程内网的网段 192.168.100.0，所以我们需要为远程内网中的设备们添加一条路由，注意红色框出的地方即 “接口列表” 中 53 号接口就是对应我们办公室拨号连接所使用的的网络接口。

用如下命令添加一条路由，IF后面所跟的 53 就是上面提到的办公室网络接口的号码。

route add 192.168.100.0 mask 255.255.255.0 192.168.100.1 metric 1 IF 53

执行了这条命令之后，可以再次 route print，就可以看到远程内网网段 192.168.100.0 的路由条目了，如下图：

 现在远程内网和互联网均可正常访问了，不需要为了访问远程内网就连上办公室为了访问互联网就断开办公室这样频繁的操作，方便了许多。