最近，公司有人反映拨入×××后，不能通过远程桌面连接内网机器。

首先确定权限是开通过的。

后又分析了下，有可能是路由问题。由于给***客户端分配的地址段为10.10.21.0/24。而内网机器所在网段为10.10.10.0、 10.10.11.0、 10.10.12.0，随后分别在远程主机上添加对应的静态路由：

                网络地址      子网掩码    内网网关地址

route -p add 10.10.21.0 mask 255.255.255.0 10.10.10.1

route -p add 10.10.21.0 mask 255.255.255.0 10.10.11.1

route -p add 10.10.21.0 mask 255.255.255.0 10.10.12.1

再次进行连接，成功登入。