删除默认路由
如何修改VPN默认路由：网络工程师的实战指南
在现代企业网络和远程办公场景中，虚拟专用网络（VPN）已成为连接分支机构与总部、员工与内网资源的关键工具，许多用户在配置或使用VPN时会遇到一个常见问题：默认路由被自动设置为通过VPN接口，导致本地流量也被强制走隧道，造成网络延迟、访问外网变慢甚至无法访问互联网，这时，就需要我们作为网络工程师去调整“默认路由”策略，确保流量合理分流，本文将详细讲解如何修改VPN默认路由，避免“全流量走VPN”的陷阱。
明确什么是“默认路由”，默认路由（Default Route）是当设备无法匹配任何具体子网时所使用的出口路径，通常表示为 0.0.0/0，在Windows系统中，可以通过命令行工具 route print 查看当前路由表；在Linux系统中则用 ip route show 或 netstat -rn 命令查看。
如果你发现启用VPN后，原本应该走本地网卡（如Wi-Fi或有线网卡）的互联网请求被转发到VPN隧道，说明默认路由已被替换，解决方法取决于你使用的操作系统和VPN类型（如OpenVPN、IPsec、Cisco AnyConnect等），但核心思路一致：只让目标内网地址走VPN，其他所有流量仍走本地网关。
以Windows为例,典型操作如下：
-
记录原始路由：
在连接VPN前，先运行route print，记下默认网关（通常是你的路由器IP，192.168.1.1）。 -
连接VPN后检查：
再次运行route print，你会看到新的默认路由指向了VPN网关（如 10.8.0.1），此时所有流量都经由它传输。 -
删除错误的默认路由：
使用以下命令删除新增的默认路由（假设其网关是 10.8.0.1）：route delete 0.0.0.0如果提示“不是内部或外部命令”,请以管理员身份打开命令提示符。
-
恢复本地默认网关：
添加回原来的本地网关（假设为 192.168.1.1）：route add 0.0.0.0 mask 0.0.0.0 192.168.1.1 metric 1 -
验证结果：
再次运行route print，确认只有目标内网段（如 172.16.0.0/16）走VPN,其余走本地网关。
对于Linux系统，可以使用 ip route 命令实现类似效果，
# 添加本地默认网关 sudo ip route add default via <local_gateway>
更高级的方案是在客户端配置中禁用“默认路由推送”功能，以OpenVPN为例，在 .ovpn 配置文件中添加：
redirect-gateway def1 bypass-dhcp改为：
redirect-gateway local def1 bypass-dhcp这样只会将特定子网路由指向VPN,而不会覆盖本地默认路由。
修改VPN默认路由的本质是精细化控制流量走向，作为网络工程师，不仅要能解决问题，更要理解背后的路由机制，熟练掌握这些技巧，不仅能提升用户体验，还能保障网络安全与效率并存，不是所有流量都需要走VPN——合理分发才是真正的专业之道。
相关文章
