我正在将一组计算机部署到不同的地理位置。但是，我仍然需要能够通过 ssh 进入这些计算机进行更新。
部署后，我希望所有标准互联网流量（电子邮件、网页等）不通过 VPN。但是，我希望 SSH 通过 VPN。
如何设置？
答案1
应该很容易 - 假设这些是 win7 客户端，正如您所说的 pptp 和 windowssy。这是一个拆分 VPN，重要的是不要在 VPN 网络上使用默认 gw。它位于您的 PPTP 连接配置文件的“高级设置”中。
请参阅此处了解如何设置： http://www.isinc.com/2011/08/30/configuring-a-split-tunnel-pptp-vpn-in-windows-7/
一旦您满意，您可以切换到 L2TP，Windows 在与 PPTP 相同的框架中支持 L2TP，但在设计上并不危险，但我想说“先让它工作起来，然后让它变得更好” :)
答案2
如果您使用的是 PPTP，并且您的计算机是 Windows XP/7，那么只需在 PPTP 连接的高级属性中取消选中“在远程网络上使用默认网关”即可。您可以根据需要添加 DNS 后缀，但如果它们只是独立的工作站，您可能会通过 IP 地址找到它们。