网络访问缓慢 源自VPN客户端网关出错

　　从上面的故障现象及其原因分析中我们可以看出，导致访问Internet速度缓慢的“罪槐祸首”其实就是在创建VPN客户端网络连接时系统自动创建的那条缺省路由，要想解决上面的故障现象，我们只要想办法让VPN客户端系统不使用指向169.254.81.19地址的缺省路由就可以了，下面就是具体的实现步骤：

　　首先在VPN客户端工作站系统中，依次单击系统桌面中的“开始”/“设置”/“网络连接”命令，在弹出的本地系统网络连接列表窗口中，用鼠标右键单击目标VPN客户端网络连接图标，从弹出的快捷菜单中执行“属性”命令，打开目标VPN客户端网络连接的属性设置界面;

　　其次单击该设置界面中的“网络”标签，并在对应标签页面中选中“Internet协议(TCP/IP)”选项，再单击“属性”按钮，打开TCP/IP属性设置对话框，单击该对话框中的“高级”按钮，进入TCP/IP协议的高级属性设置界面;

（图2）

　　接着在高级属性设置界面中单击“常规”标签，打开如图2所示的标签设置页面，将该页面中的“在远程网络上使用默认网关”选项取消选中，再单击“确定”按钮，如此一来本地VPN客户端系统就没有了指向169.254.81.19地址的路由了，那么本地系统就能通过原来的默认路由进行上网访问了。

　　不过，当我们直接取消选中指向169.254.81.19地址的路由时，本地VPN客户端系统将只能通过Internet网络通道访问VPN服务器这一台主机系统，而无法通过VPN服务器继续访问单位内部的其他主机系统，这是因为本地VPN客户端系统不存在单位内部网络的访问路由，此时我们需要手工加上单位内部网络的访问路由记录。比方说，单位内部网络使用了10.192.0.0的子网地址，那么我们需要在本地VPN客户端系统增加如下路由记录：

　　首先依次单击本地VPN客户端系统桌面中的“开始”/“运行”命令，在弹出的系统运行文本框中，输入“cmd”字符串命令，单击回车键后，将系统屏幕切换到MS-DOS窗口;

　　其次在MS-DOS窗口的命令提示符下，输入字符串命令“route add 10.192.0.0 mask 255.255.0.0 169.254.81.19”，单击回车键后，本地VPN客户端系统就会成功加入单位内部网络的访问路由了，这样一来本地VPN客户端系统就能通过Internet访问通道非常方便地访问单位内部网络中任何一台主机系统了，而且访问速度也很快。

　　小提示

　　在架设VPN服务器时，我们应该根据单位内网的工作站数量、内部网络带宽大小等因素不同，进行有针对性地架设;正常来说，架设VPN服务器有以下几种方式：

　　1.架设单接口VPN服务器。让单位的核心路由器或防火墙转发到Internet网络并对外提供服务，VPN客户端系统在呼叫VPN服务器时的地址就是路由器或防火墙的外网地址。

　　2.架设双接口VPN服务器。许多单位具有多个公网地址，在为了减少核心路由器或者防火墙的负担时，我们应该采用这种架设方式，在这种架设方式下，VPN客户端访问内网是直接通过VPN服务器访问，并不通过路由器。

　　3.VPN服务器同时做代理服务器。这种方式是在原来代理服务器(或者防火墙)的基础上，启用VPN服务器，或者是直接采用ISA Server作为代理服务器，在ISA Server上启用VPN服务器并且代替原来的防火墙与路由器。在现在网络改造中，这种情况是比较多的。