如何使用一个连接到互联网的 VPN 和另一个访问其他网站？

Question

我有两个网卡。如果我使用 VPN 连接到网络，那么要访问其他网站，我必须通过代理服务器。

可以用我的其他网卡不经过代理直接上网吗？

Answer 1

您要问的是“拆分 DNS”或“拆分隧道”。VPN 设备必须支持此功能，或者您可以手动将 IP 地址和主机名信息输入到您的主机文件中。

从如何在 Windows Vista 中设置拆分隧道 VPN：

您还询问了拆分隧道，因此在介绍创建 VPN 连接的过程之前，让我们花点时间解释一下这个概念。默认情况下，当您创建 VPN 连接时，Windows 会通过 VPN 汇集来自您的计算机的所有通信。因此，如果您在家中登录公司 VPN 来查看电子邮件，那么您在计算机上进行的所有其他网上冲浪活动也会通过您的公司网络运行。这是默认行为，因为从公司的角度来看，这是最安全的方式，可确保无论目的地如何，所有流量都受到保护。

但是，出于几个原因，您可能不希望出现这种行为。首先，它允许您的公司在连接到 VPN 时检查您的所有个人 Web 流量。其次，它可能会减慢您对 Web 的访问速度，因为所有内容都必须首先通过 VPN 发送。

另一方面，拆分隧道配置 VPN 连接，以便只有前往公司网络上的计算机的流量才能通过 VPN 连接发送。离开您计算机的其他流量通过您的正常网络连接出去。

按照以下步骤在使用拆分隧道的 Windows Vista 中设置 VPN 连接：

1. 从控制面板中，选择“网络和 Internet”。
2. 单击“查看网络状态和任务”。
3. 单击“管理网络连接”。
4. 右键单击您的 VPN 连接并选择“属性”。
5. 选择“网络”选项卡。
6. 突出显示“Internet 协议版本 4 (TCP/IP v4)”。
7. 单击“属性”。
8. 单击“高级”。
9. 取消选中“在远程网络上使用默认网关”框。
10. 单击“确定”三下以关闭您打开的窗口。

从那时起，只有发往公司网络的流量才会通过 VPN 发送。所有其他流量将使用本地网络。

编辑1

使用 Cisco VPN 客户端的信息不在原始帖子中，它基本上改变了一切，并使任何最终解决方案复杂化。

最大的问题是 VPN 服务器必须已配置为允许拆分隧道。否则，它只会在您的计算机中沙袋您。

其次，您可以尝试根据 Cisco 文章配置 Cisco VPN Client 3.5 和 Cisco Integrated Client 以在使用拆分隧道时保护非加密流量进行配置。

但是，我可以根据我的经验推荐一种无需任何额外配置即可解决问题的解决方案。该解决方案只是从虚拟机安装和调用 Cisco VPN 客户端。即使 Cisco 客户端随后尝试对您进行沙包处理，它也只会对虚拟机进行沙包处理，而不会对您的计算机进行沙包处理。您自己的计算机保持免费并可使用 Internet，而 VPN 则从虚拟机中使用。

编辑2

Cisco VPN 客户端创建一个隧道，可以是自愿的，也可以是强制的。隧道的类型由您连接的 VPN服务器的管理员决定。强制隧道将切断对任何外部计算机的所有访问，包括 LAN，这就是我所说的“沙箱”。

有关详细信息，请参阅以下文章中的强制隧道。

• VPN 隧道 - 数据的安全通道
• 第 2 层隧道协议（维基百科）

如果您想成为 VPN 方面的专家，最好推荐一本好书，因为信息太多了。