質問: ルートがまだ追加されているようです。私は次の方法で間違った動作を確認できます:ps c:\windows\system32> find-netroute -remoteipaddress 8.8.8.8 | select ipaddress,nexthop ipaddress nexthop --------- ------- 10.100.100.6 10.100.100.5 助けてくれてありがとう
回答: 追加のルートは、redirect-gateayオプションの結果です。これにより3つのルートが追加され、最初の2つはインターネット全体に広がり、トンネルにリダイレクトされます。dest 0.0.0.0 mask 128.0.0.0 gw 10.100.100.5 dest 128.0.0.0 mask 128.0.0.0 gw 10.100.100.5 これらは、すべてのインターネットアドレスに対して、デフォルトゲートウェイ(マスクがゼロ)よりも「優れた」ルーティング一致を提供します。3番目は、元のゲートウェイを使用するように実際のvpnエンドポイントipアドレスをリダイレクトし、暗号化されたvpnパケットに使用されます。dest 185.118.18.66 mask 255.255.255.255 gw 192.168.20.254 この巧妙なトリックにより、デフォルトゲートウェイルートに触れることなくvpnをセットアップできます。