☰

VPN、ICS 和路由

tag-icon • tag-icon vpn route
VPN、ICS 和路由

我的设置如下：我有一台连接到互联网并连接到 VPN 的 Win10 PC。我通过 ICS 将 VPN 网络接口共享到连接到我的路由器和其余网络的第二个网卡。现在我想路由一个 IP，这样我就可以从我的其余网络访问它，而不是通过 VPN，而是直接通过非 VPN 连接。我在运行 VPN 的 PC 上添加了一条路由，允许我直接连接到这个 IP，而不是通过 VPN：

Active Routes: Network Destination Netmask Gateway Interface Metric ... 85.13.130.237 255.255.255.255 192.168.178.1 192.168.178.26 26

这在那台电脑上有效。（该接口是直接连接到互联网的接口）现在我为 VPN 连接共享到的网络接口添加了一条路由（通过 ICS）：

Active Routes: Network Destination Netmask Gateway Interface Metric ... 85.13.130.237 255.255.255.255 192.168.178.1 192.168.137.1 26

但当我运行 tracert 时，它仍然会通过 VPN 进行路由。我尝试研究 Windows 路由，但没有找到好的资源，如果有人可以提供链接等，我愿意学习！

编辑：这是完整的路由表：

Active Routes: Network Destination Netmask Gateway Interface Metric 0.0.0.0 0.0.0.0 192.168.178.1 192.168.178.26 25 0.0.0.0 128.0.0.0 10.10.168.1 10.10.168.219 3 10.0.75.0 255.255.255.0 On-link 10.0.75.1 271 10.0.75.1 255.255.255.255 On-link 10.0.75.1 271 10.0.75.255 255.255.255.255 On-link 10.0.75.1 271 10.10.168.0 255.255.255.0 On-link 10.10.168.219 259 10.10.168.219 255.255.255.255 On-link 10.10.168.219 259 10.10.168.255 255.255.255.255 On-link 10.10.168.219 259 85.13.130.237 255.255.255.255 192.168.178.1 192.168.137.1 2 85.13.130.237 255.255.255.255 192.168.178.1 169.254.175.141 56 85.13.130.237 255.255.255.255 192.168.178.1 192.168.178.26 26 85.13.144.158 255.255.255.255 192.168.178.1 192.168.178.26 26 127.0.0.0 255.0.0.0 On-link 127.0.0.1 331 127.0.0.1 255.255.255.255 On-link 127.0.0.1 331 127.255.255.255 255.255.255.255 On-link 127.0.0.1 331 128.0.0.0 128.0.0.0 10.10.168.1 10.10.168.219 3 169.254.0.0 255.255.0.0 On-link 169.254.175.141 311 169.254.175.141 255.255.255.255 On-link 169.254.175.141 311 169.254.255.255 255.255.255.255 On-link 169.254.175.141 311 172.18.84.96 255.255.255.240 On-link 172.18.84.97 271 172.18.84.97 255.255.255.255 On-link 172.18.84.97 271 172.18.84.111 255.255.255.255 On-link 172.18.84.97 271 178.162.204.214 255.255.255.255 10.10.168.1 10.10.168.219 4 178.162.204.227 255.255.255.255 192.168.178.1 192.168.178.26 25 192.168.137.0 255.255.255.0 On-link 192.168.137.1 257 192.168.137.1 255.255.255.255 On-link 192.168.137.1 257 192.168.137.255 255.255.255.255 On-link 192.168.137.1 257 192.168.178.0 255.255.255.0 On-link 192.168.178.26 281 192.168.178.26 255.255.255.255 On-link 192.168.178.26 281 192.168.178.255 255.255.255.255 On-link 192.168.178.26 281 224.0.0.0 240.0.0.0 On-link 127.0.0.1 331 224.0.0.0 240.0.0.0 On-link 10.10.168.219 259 224.0.0.0 240.0.0.0 On-link 192.168.178.26 281 224.0.0.0 240.0.0.0 On-link 192.168.137.1 257 224.0.0.0 240.0.0.0 On-link 10.0.75.1 271 224.0.0.0 240.0.0.0 On-link 169.254.175.141 311 224.0.0.0 240.0.0.0 On-link 172.18.84.97 271 255.255.255.255 255.255.255.255 On-link 127.0.0.1 331 255.255.255.255 255.255.255.255 On-link 10.10.168.219 259 255.255.255.255 255.255.255.255 On-link 192.168.178.26 281 255.255.255.255 255.255.255.255 On-link 192.168.137.1 257 255.255.255.255 255.255.255.255 On-link 10.0.75.1 271 255.255.255.255 255.255.255.255 On-link 169.254.175.141 311 255.255.255.255 255.255.255.255 On-link 172.18.84.97 271

面向互联网的接口是 192.168.178.26

VPN 接口是 10.0.75.1

VPN 共享至此接口：192.168.137.1

答案1

您的“非 VPN”的 IP/掩码是什么以及您的 VPN 连接的 IP 是什么？它们不是重叠的吗（至少是部分重叠）？

我可以看到两个记录的网关相同，但如您所见，接口不同。如果没有其他区别，只是 VPN，在我看来，这就像重叠的 IP 范围，因此即使 GW 相同，到达 GW IP 的方式也只是由 VPN 覆盖...

您能否提供更多网络设置信息或至少整个路由表？抱歉，我只想写评论，但作为新用户，我无法发表评论，而且只有答案可供我使用 ;)。

编辑：好的，我看到的模式类似这样的（基于您所写的内容;-)）...

网络模式

根据路由表，我发现您的默认网关 (0.0.0.0/0.0.0.0) 192.168.178.1 已被 VPN (0.0.0.0/128.0.0.0 + 128.0.0.0/128.0.0.0) 取代 - 由此看来 VPN IP 为 10.10.168.219/24，网关为 10.10.168.1。您在共享连接的 PC 上的路由也正确：

Network Destination Netmask Gateway Interface Metric 85.13.130.237 255.255.255.255 192.168.178.1 192.168.178.26 26

如果它是基于系统路由表进行路由（如果它在所有具有 ICS 的网卡上作为“常规路由器”工作），我们将在这台电脑上完成。内部网络上的其他电脑不需要任何特殊路由，因为“主电脑”很可能是它们的默认网关（192.168.137.1）。我的疑问与导致在 Windows 10 中共享互联网连接的步骤有关。您正在将特定连接/NIC 共享给其他特定连接/NIC。我不确定 Windows 是否以某种方式不限制通信，尤其是这两个连接之间的通信。如果是这样，我不确定您是否可以退出此发送框。在这种情况下，这将准确解释为什么在“主电脑”上它可以正常工作，直到在“其他电脑”上它仍然指向 VPN 的行为......

在我看来，这条路由似乎无效，因为 192.168.178.1 不在 192.168.137.0/24 上，并且 GW 可以在连接的网络上访问：

Network Destination Netmask Gateway Interface Metric 85.13.130.237 255.255.255.255 192.168.178.1 192.168.137.1 26

相关内容