共用方式為


VPN 路由決策

必須要有網路路由,堆疊才能了解要將哪個介面用於輸出流量。 其中一個最重要的 VPN 設定決策點在於您是要透過 VPN 傳送所有資料 (強制通道) 還是只透過 VPN 傳送部分資料 (分割通道)。 此決策會影響來自連線的設定、容量規劃和安全性期望。

分割通道設定

在分割通道設定中,可以指定讓路由通過 VPN,而所有其他流量則通過實體介面。

您可以使用 VPNv2/<ProfileName>/RouteListVPNv2 設定服務提供者中的 設定來設定路由 (CSP)

針對清單中的每個路由專案,您可以設定下列選項:

  • 位址VPNv2/<ProfileName>/RouteList/<routeRowId>/Address
  • 前置詞大小VPNv2/<ProfileName>/RouteList/<routeRowId>/Prefix
  • 排除路由:VVPNv2/<ProfileName>/RouteList/<routeRowId>/ExclusionRoute

使用 Windows VPN,您可以指定不應該經過實體介面的排除路由。

針對 UWP VPN App,您也可以在連線時透過伺服器新增路由。

強制通道設定

在強制通道設定中,所有流量都會通過 VPN。 強制通道是預設組態,並在未指定任何路由時生效。

強制通道的唯一含意是操作路由專案:VPN V4 和 V6 預設路由 (例如 0.0.0.0/0) 會新增至路由表,其計量低於其他介面的計量。 只要實體介面上沒有特定路由,此設定就會透過 VPN 傳送流量:

  • 針對內建 VPN,決策是使用 MDM 設定來控制 VPNv2/ProfileName/NativeProfile/RoutingPolicyType
  • 針對UWP VPN 外掛程式,應用程式會控制屬性。 如果 VPN 外掛程式將 IPv4 和 IPv6 的預設路由表示為僅有的兩個包含路由,VPN 平臺會將連線標示為強制通道

設定路由

如需了解 XML 設定,請參閱 VPN 設定檔選項VPNv2 CSP

當您在 Microsoft Intune 中設定 VPN 設定檔時,您可以啟用分割通道設定:

分割通道。

啟用之後,您可以新增應該使用 VPN 連線的路由。