在進行VPN路由設置的過程中，我們會遇到很多問題，不能訪問外網是其中比較常見的一個，這里就給大家介紹一下解決方法。VPN虛擬專用網技術，對于實現(xiàn)遠程訪問公司的信息資源而言，相比撥號連接服務具有被廣大用戶認可的優(yōu)勢，目前在實際運用中正在逐漸取代撥號連接服務。
VPN能夠提供高級別的遠程訪問服務，為用戶和基礎設施提供一個安全的通信機制。這篇文章我主要對在使用VPN路由設置過程中經常出現(xiàn)的一類問題進行詳盡的分析。相信通過VPN路由設置?客戶機遠程訪問公司內部網的網友都曾經碰到過這種問題，即當你的路由器設置連接成功后，雖然能訪問總部公司的內部網這時卻不能訪問外網了，看了下面我的詳細介紹之后，大家就可以了解到這是由于VPN路由設置引起的。
（一）VPN客戶機不能訪問外網的原因初探
我們知道，VPN客戶機是通過Internet連接到VPN服務器的，就是說通過VPN對Internet的訪問物理意義上說是可以實現(xiàn)的。那么為什么會出現(xiàn)VPN連接建立后就不能訪問外網的現(xiàn)象呢？出現(xiàn)了這種問題，很多用戶都知道是路由表發(fā)生了變化，因此大家都通過在VPN連接的"高級TCP/IP設置"中取消"在遠程網絡上使用默認網關"選項來達到訪問外網的目的。這種方法雖然表面上看來可行，覺得解決了一個VPN路由設置問題，但有所不知可能會帶來新的路由問題，甚至給公司內網帶來嚴重的安全隱患。大家想一下，我們采用VPN的最初目標是為了保證安全，結果卻可能因為使用VPN而讓整個公司網絡面臨外界攻擊的境地，那么這樣就背離了我們的初衷。
那么怎樣才能更好并且安全的解決這個問題？以下我就先對VPN客戶端的路由做一個初探，使大家對這一個知識點有一個較為全面地了解。我們已經通過分析認為是VPN路由設置問題，現(xiàn)在我們從VPN連接前后的路由表變化情況來找出問題的癥結所在。大家可以邊根據我的說明邊進行實際操作，這樣在需要使用VPN遠程訪問的時候會留下更深刻的印象。在VPN沒有連接之前，輸入route?print命令，出現(xiàn)當前的路由表項，然后連接上VPN，再次運行route?print命令，比較前后兩次命令的區(qū)別?？梢钥吹?，在命令行窗口中連接后多出了幾條路由，比較重要的有兩條路由--在出現(xiàn)的結果ActiveRoutes下的第三行和第十行分別有一條（我稱為route1）0.0.0.0???0.0.0.0???150.0.1.226??150.0.1.226????1；另一條（我稱為route2）218.70.201.62??255.255.255.255??150.0.1.43??150.0.1.41??20，注意，各位網友的路由中部分IP也可能會略有不同。
這里route1的150.0.1.226是VPN客戶端從VPN服務器上獲得的IP地址，而route2的150.0.1.41是客戶機網卡的IP，218.70.201.62是VPN服務器的公網IP。你們還可以看出，最右側一列原來的路由metric值已經增加了，而且高于新的路由route1的metric值，這樣原來的路由就失效了，現(xiàn)在起作用的是route1，它的metric值更低。那么到目前為止到Internet的訪問就已經使用了新的路由route1，這條路由把數(shù)據包交給VPN的計劃程序端口，然后VPN端口的數(shù)據再發(fā)送到遠方的VPN服務器（route2），這個過程后會引起不能訪問Internet上的站點，這就是前面所說的VPN連接后不能訪問外網的原因。
（二）如何實現(xiàn)對VPN數(shù)據包的封裝加密并安全傳輸?shù)倪^程
現(xiàn)在我們來看一下VPN客戶端的路由決策及數(shù)據包封裝的過程。眾所周知，VPN虛擬接口就是一個虛擬的點對點鏈路接口，當VPN虛擬接口收到數(shù)據包時，它把從網絡層得到的數(shù)據包封裝成PPP點對點數(shù)據幀并進行加密等操作，然后把它送到網關，這里的網關正是VPN客戶端自己，所以這個被封裝的PPP點對點數(shù)據幀又被返回給本機再次處理，這次處理其實就是再次封裝的過程。
那為什么要再次封裝？由于第一次封裝的幀只能通過虛擬的VPN接口，如果要把數(shù)據通過實際的接口進行傳輸，還必須在實際的鏈路層上進行再次封裝才行。而在最終封裝成鏈路層數(shù)據幀之前，需要對第一次封裝成的PPP數(shù)據幀進行其他的多級封裝。因為規(guī)范中是不能直接把PPP幀封裝在另一個鏈路層幀中的，需要在它們之間添加一些報頭，最簡單的PPTP封裝就是在PPP幀前添加了一個GRE頭和IP頭。
在封裝到網絡層比如IP報頭的時候，這里需要進行一次路由決策，這是由于數(shù)據包要明確地發(fā)送到遠方的VPN服務器，它將尋找一條到達遠方VPN服務器的路由。在VPN連接建立時就同時創(chuàng)建一條到達VPN服務器的路由（route2），再次封裝成PPTP格式或L2TP格式的IP數(shù)據包交給這條路由指定的接口進行處理。如果是以太網接口，這個數(shù)據包就加上以太網報頭；如果是點對點，就加上點對點鏈路報頭，發(fā)送到物理網絡上。在此處，route2指定的接口是150.0.1.41，即是網卡接口，所以它將加上以太網幀頭，然后發(fā)送到物理網絡上去。
(三)對于使用VPN不能訪問外網的解決方案
上面的三段我只想說明一點：使用VPN連接，必須讓通過VPN連接傳輸?shù)臄?shù)據包先到達VPN虛擬接口進行處理，如果繞過了VPN虛擬接口不處理的話，由于這個VPN連接的數(shù)據包沒有經過加密措施就直接發(fā)送到了Internet上，那么你的VPN安全就根本沒有保證。
現(xiàn)在我們來看一下，在VPN連接后此時VPN客戶端的路由表。默認路由沒有變，添加了一條VPN端口IP對應的分類網絡路由條目：150.0.0.0?????255.255.0.0????150.0.1.226????150.0.1.226????1。假設現(xiàn)在通過VPN連接訪問遠程公司內網的192.168.0.0/24子網，根據上面的路由表，匹配的路由只有第一條默認路由。默認VPN路由設置是通過本地網卡到達網關后直接發(fā)送到192.168.0.0/24去的，因為Internet上的路由器不會轉發(fā)到達私有網絡的數(shù)據包，這樣就可以達到外界不能訪問公司內網、保證內網安全的目的。因此選中了"在遠程網絡上使用默認網關"選項，采用了默認路由，就不會出現(xiàn)前面所說的路由問題和安全問題。
關鍵詞標簽：VPN,路由
相關閱讀 英雄聯(lián)盟手游段位級別排列-英雄聯(lián)盟手游段位介紹 哈利波特魔法覺醒新手搬磚攻略-哈利波特魔法覺醒新手入門秘籍 人生重開模擬器網址入口-人生重開模擬器網址分享 原神2.9版本會跳過嗎-原神2.9版本up池角色預測 王者榮耀馬可波羅最強出裝-馬可波羅出裝順序 哈利波特魔法覺醒召喚流卡組推薦-哈利波特魔法覺醒召喚流攻略
熱門文章
提示dns服務錯誤怎么辦 dns錯誤問題多種解決方法
“無法瀏覽網頁” 十招解決疑難雜癥
路由器無線不能上網等故障排除
解決VPN路由設置不能訪問外網的問題
廊坊平安衛(wèi)士手機版時間：2021-09-10 15:34:43
Cisco Client時間：2018-11-23 13:08:49
口袋妖怪金手指微端時間：2018-01-04 09:47:10
醫(yī)藥銷訊通p2ps時間：2018-01-02 17:06:21
聯(lián)想TS140服務器陣列卡驅動時間：2017-12-01 10:11:04
扔塑料瓶挑戰(zhàn)4內購破解版時間：2017-11-30 17:53:04
人氣排行 解決VPN路由設置不能訪問外網的問題 登錄SSH服務器失敗問題的分析及解決 光纖上網 路由器設置頁面進不去怎么辦 核心交換機故障現(xiàn)象及解決辦法 無線網卡連接不上怎么辦_無線網卡連接不上解決方法 路由設置不當 導致VPN無法訪問外網 提示dns服務錯誤怎么辦 dns錯誤問題多種解決方法 徹底避免環(huán)路問題 正確配置交換機步驟