win10 VPN里的ipv4的屬性打不開，沒辦法去掉勾選「在遠程網路上使用默認網關」如何解決？

01-26

win10 VPN里的ipv4的屬性打不開，沒辦法去掉勾選「在遠程網路上使用默認網關」如何解決？

謝邀。

這個你不要折騰了，沒用的，因為決定VPN客戶端上網模式的是VPN伺服器端，即我們常說的「 VPN隧道分割」 —VPN tunnel split ，如果VPN伺服器端在建立VPN隧道時，給客戶端動態下發的是所有流量（0.0.0.0/0）都走VPN即VPN隧道是預設網關，你的所有流量都走加密VPN。

如果伺服器端只下發一個網段10.0.0.0/8，流量10.0.0.0/8走隧道，加密；其它的就是走本地的介面的網關，不加密。

所以你的流量控制權在VPN伺服器端，不要試圖改什麼配置，徒勞無功。

即然有人看，就繼續寫，VPN有多種，無論是SSL VPN，IP sec VPN，L2TP VPN，PPTP VPN，客戶端的IPv4相關的參數是由伺服器端來分配並管理的，負責分配的協議有PPP/IPCP，IKEv2 configure mode payload，無論誰來分配都差不多的流程，IPv4 address，network mask，gateway ，DNS server，這個IPv4參數集即然是由伺服器端來分配，自然不希望用戶來改寫。

如果是full tunnel mode ，即所有用戶流量都走隧道，用戶路由表上會動態生成一條靜態預設路由：

0.0.0.0 0.0.0.0 next-hop tunnelx AD 1

用戶本地還有一條預設路由：

0.0.0.0 0.0.0.0 next-hop local-gateway AD 254

所有得流量都會走第一條預設路由。

如果是split tunnel mode，會動態下發一條類似下面的路由：

10.0.0.0 255.0.0.0 next-hop tunnelx AD 1

假定公司內部地址位於 10.0.0.0/8

這樣的話，只有目的地為10.0.0.0/8 的流量會走tunnel ，其它的流量走0.0.0.0 0.0.0.0 next-hop local-gateway AD 254。

先寫到這…

這是windows一個非常低級的BUG，在win10 1511出來之後就自動解決了（當年我也碰上了，蛋疼）

所以你有兩種方法解決這個問題：

1.可以使用windows update升級到1511

2.也可以選擇使用以下方法：

當前用戶配置

###Notice### AppData是隱藏文件

%AppData%MicrosoftNetworkConnectionsPbk

與所有用戶共享配置

%ProgramData%MicrosoftNetworkConnectionsPbk

找到 rasphone.pbk 文件

編輯當中對應你vpn 鏈接的段落屬性

IpPrioritizeRemote=0 //取消「從遠程網路上使用默認網關」

如果需要設置DNS 修改

IpNameAssign=2

IpDnsAddress= dns地址

當然，我更推薦你去看微軟的鏈接，裡面步驟講的更詳細（圖文結合），以上的內容全部摘錄自此鏈接！

【此BUG已在10586.11版本，和後續版本中修復，大家更新系統即可修復】關於wi