在现代企业网络环境中，远程办公已成为常态，许多员工通过 Windows 10 系统连接到公司内部网络，使用虚拟私人网络（VPN）实现安全访问，很多用户会遇到一个问题：当启用全局型 VPN 连接后，所有流量都会被强制经过远程服务器，导致本地互联网访问变慢甚至无法使用——这正是“局部路由”（Split Tunneling）技术要解决的核心问题。
什么是局部路由？
局部路由是指将部分网络流量（如公司内网地址）通过 VPN 隧道传输，而其他流量（如访问百度、YouTube 或本地服务）则直接走本地网络，不经过加密隧道，这样既能保障企业资源的安全访问，又能保持本地网络的流畅性,是提升用户体验和效率的关键策略。
在 Windows 10 中，默认的第三方或公司提供的 PPTP/L2TP/IPsec/SSL-VPN 客户端通常默认启用全局路由模式，但幸运的是，我们可以通过手动配置实现局部路由功能，尤其适用于使用 Cisco AnyConnect、FortiClient、OpenVPN 或微软自带的“Windows 路由和远程访问”服务时。
确认并修改路由表
在命令提示符（以管理员身份运行）中输入 route print 查看当前路由表，记录下你的本地网关（如 192.168.1.1）和默认网关（通常是路由器地址）。
连接到 VPN 后，再次运行该命令，你会看到新增的默认路由指向了 VPN 网关（10.10.10.1）,这说明流量已被全部重定向。
下一步：添加局部路由规则
假设你的公司内网是 192.168.100.0/24，你想让这个子网走 VPN，其余流量走本地,执行以下命令：
route add 192.168.100.0 mask 255.255.255.0 10.10.10.110.10.1 是你连接的 VPN 的网关地址（可通过 ipconfig /all 查看）。
这条命令的作用是：仅对目标为 192.168.100.x 的数据包走指定网关,其余流量仍走本地网关。
禁用默认路由覆盖
Windows 默认会在连接后自动添加一条指向 VPN 的默认路由（0.0.0.0/0）,我们需要移除它：
route delete 0.0.0.0注意：此操作需谨慎，建议先备份原路由表，可使用 route print > route_backup.txt。
验证与测试
使用 ping 和 tracert 测试不同目标是否走正确的路径：
- ping 192.168.100.1 应该走 VPN；
- ping www.baidu.com 应该走本地网卡。
如果成功，你将体验到既可访问公司内网资源,又不影响本地网页浏览速度。
注意事项：
- 某些企业级客户端（如 Cisco AnyConnect）支持内置 Split Tunneling 设置,优先推荐使用其图形界面配置。
- 若出现 DNS 解析异常，请确保 DNS 服务器设置正确，或手动配置 DNS 为本地网关。
- 重启电脑后路由规则可能丢失,建议创建批处理脚本自动执行路由配置。
掌握 Windows 10 的局部路由配置，是网络工程师优化远程办公体验的重要技能，通过合理控制流量走向，不仅能提升效率，还能降低带宽成本,是现代混合办公场景下的必备技巧。
半仙加速器-海外加速器|VPN加速器|vpn翻墙加速器|VPN梯子|VPN外网加速
