有时您需要使用VPN连接来授予对远程网络资源的访问权限，为此，您需要使用VPN，但如果您不希望所有客户端通信都通过VPN链接，则需要将VPN设置为以“拆分隧道”模式连接。下面是如何在Ubuntu上做到这一点。

注意：请确保您已经阅读了我们的文章，其中介绍了如何为基于Debian的Linux设置VPN服务器，其中还介绍了如何配置Windows客户机。

分头干什么？

“分离隧道”一词是指VPN客户端创建一个从客户端到服务器的“隧道”，用于“专用”通信。

传统上，VPN连接是建立在创建“隧道”和一旦它是所有客户端的通信路由通过该“隧道”。当VPN连接有两个相互重叠、相互补充的目标时，这一点很好：

• 连接的目的是让道路战士可以从任何地方进入。
• 所有客户端的连接都需要通过公司防火墙来保护。
• 客户端计算机不能将潜在的恶意网络连接到公司网络。

当时VPN连接实现这一目标的方式，是将客户机的“默认网关”或“路由”设置为企业VPN服务器。

这种方法虽然能有效地实现上述目标，但有几个缺点，特别是在您仅为“授权访问”点实现VPN连接时：

• 它会将客户端计算机的整个冲浪体验减慢到VPN服务器的上传速度，这通常是很慢的。
• 它会像本地网络中的其他计算机一样禁用对本地资源的访问，除非它们都连接到VPN，即使这样，访问速度也会减慢，因为它必须一直连接到internet，然后再返回。

为了克服这些缺点，我们将创建一个常规的VPN拨号程序，其中有一个值得注意的例外，即我们将设置系统，使其在连接时不作为“默认网关”或“路由”。

这样做将使客户端只对VPN服务器后面的资源使用“VPN隧道”，而对其他所有资源都可以正常访问internet。

我们开始吧

第一步是进入“网络连接”，然后“配置VPN”。

一种方法是单击桌面图标进行联网，如图所示。

另一种方法是进入“系统”–>“首选项”–>“网络连接”。

在“网络连接”配置窗口的“VPN”选项卡上单击“添加”。

在下一个窗口中，我们只需要单击“Create”，因为PPTP的默认连接类型是我们想要使用的。

在下一个窗口中，为拨号程序提供一个名称，在网关中填写服务器的DNS名称或IP地址（从internet上看），然后填写用户凭据。

如果您已使用“在Debian上设置VPN（PPTP）服务器”指南进行服务器设置，或者正在使用此客户端进行DD-WRT PPTP服务器设置，则还需要启用MPPE加密选项进行身份验证。

点击“高级”。

在“高级选项”窗口中，选中MPPE选项的第一个复选框，然后选中第二个复选框以允许有状态加密，然后单击“确定”。

回到主窗口，单击“IPv4设置”选项卡。

在routes configuration（路由配置）窗口中选中复选框“仅将此连接用于其网络上的资源”。

通过单击“网络连接”图标并选择它来激活VPN连接客户端。

就这样，您现在可以访问VPN服务器端的资源，就像您在同一个网络上一样，同时不牺牲您的****…

享受：）