Windows L2TP VPN 旁路由：關閉預設路由並手動設定路由表 - 教程

# 問題背景

Windows 連上 L2TP VPN 後，預設會把所有流量導向 VPN 閘道，等同於把整台電腦的出口都換成 VPN。這在某些場景下不是你要的：

解法是：關閉 VPN 的預設閘道選項，再手動設定路由表，讓指定的 IP 段走 VPN，其餘走本地網路。

連線設定中，把「在遠端網路上使用預設閘道」取消勾選。

這樣連線後，Windows 不會自動把預設路由改成 VPN，你的上網流量仍走本地網路。

先連上 VPN，然後用 route print 確認 VPN 介面的閘道位址：

route print

輸出中找到你的 VPN 介面（通常介面名稱會是 PPP adapter 或顯示 VPN 名稱），記下對應的 Gateway IP，例如 10.10.0.1 。

也可以用以下指令快速篩選：

ipconfig | findstr /i "PPP\|L2TP\|VPN\|閘道"

確認閘道 IP 後，用 route add 把需要走 VPN 的網段加入路由表。

格式：

route add <目標網段> mask <子網路遮罩> <VPN閘道IP>

範例：讓 10.0.0.0/8 走 VPN：

route add 10.0.0.0 mask 255.0.0.0 10.10.0.1

新增多筆：

預設加入的路由是暫時性的，重開機後消失。加上 -p 參數可讓路由持久保留（跨重開機），但 VPN 斷線再連後閘道 IP 可能會變，建議用腳本管理。

新增後確認路由表：

route print 10.0.0.0

也可以 ping 一台 VPN 內部的主機，確認封包走正確路徑：

tracert 10.0.1.100

VPN 每次重連後閘道 IP 可能不同，手動設定容易漏。可以寫一支 PowerShell 腳本，連線後自動抓閘道並設定路由。

建立 setup-vpn-route.ps1 ：

	# 取得 VPN 介面的閘道 IP（PPP 介面）
	$gateway = (Get-NetIPConfiguration \| Where-Object { $_.InterfaceAlias -match "VPN名稱" }).IPv4DefaultGateway.NextHop

	if ($gateway) {
	Write-Host "VPN Gateway: $gateway"
	route add 10.0.0.0 mask 255.0.0.0 $gateway
	route add 172.16.0.0 mask 255.240.0.0 $gateway
	Write-Host "路由設定完成"
	} else {
	Write-Host "找不到 VPN 閘道，請確認 VPN 已連線"
	}

連上 VPN 後執行：

powershell -ExecutionPolicy Bypass -File setup-vpn-route.ps1