Windows Server 2008 VPN 跨子網路由設定：route add 指令解決遠端存取盲區

VPN 連線後的路由困境

VPN 成功後，系統自動將預設閘道改為遠端網路閘道 → 本地網路無法存取。取消 VPN 內容 →「網路」頁籤 → 「在遠端網路上使用預設閘道」可恢復本地存取，但無法跨子網存取 VPN 伺服器所在子網以外的其他工作子網。

解決方案：手動新增靜態路由

1. 以系統管理員開啟命令提示字元
2. 執行：route add 10.176.34.0 mask 255.255.255.0 10.176.34.1 metric 1
   說明：
   10.176.34.0 = 目標子網網路位址
   255.255.255.0 = 子網遮罩
   10.176.34.1 = 通往該子網的閘道 (VPN 介面 IP)
   metric 1 = 路由度量

持久化路由（重開機不失效）

加入 -p 參數：route -p add ... 寫入登錄表 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\PersistentRoutes。

自動化部署建議

• 登入指令碼 (GPO) 執行 route -p add
• Connection Manager Administration Kit (CMAK) 打包 VPN 設定檔含路由指令
• PowerShell 遠端推送至受管理電腦