在linux上使用vpnc客户端来连接ipsecvpn会出现VPN连接之后无法访问本地其他网段的服务器和互联网，这个问题是因为ipsecvpn连接之后会将默认路由指向VPN客户端的虚拟网卡，导致所有流量均从VPN隧道发出，所以无法正常访问本地网络和互联网。
问题解决思路：将需要通过VPN隧道访问的IP资源配置明细路由，将默认路由重新指向本地物理网卡，本文中介绍的步骤已ubuntu kylin操作系统为例。
步骤：
1.在没有使用vpnc客户端登录IPSECVPN之前，先查看本地正常上网的路由配置，确认记录好网关地址及网卡信息，使用route命令查看路由表得到下面的结果，其中default为正常的默认路由，网关为172.16.31.254，网卡为ens33。
root@root-virtual-machine:~$ route 内核 IP 路由表 目标 网关 子网掩码 标志 跃点 引用 使用 接口 default 172.16.31.254 0.0.0.0 UG 100 0 0 ens33 //正常上网的网关地址和网卡 link-local * 255.255.0.0 U 1000 0 0 ens33 172.16.31.0 * 255.255.255.0 U 100 0 0 ens33
2.使用vpnc客户端登录ipsecvpn，再次使用route查看路由，这时我们可以看到第4行的default默认路由已经指向了tun0的VPN虚拟网卡，本地网络和互联网已经无法正常访问，第5行的原默认路由因为优先级低于第4行其实是不生效的。
root@root-virtual-machine:~$ route 内核 IP 路由表 目标 网关 子网掩码 标志 跃点 引用 使用 接口 default * 0.0.0.0 U 0 0 0 tun0 //默认路由指向虚拟隧道 default 172.16.31.254 0.0.0.0 UG 100 0 0 ens33 link-local * 255.255.0.0 U 1000 0 0 ens33 172.16.31.0 * 255.255.255.0 U 100 0 0 ens33 172.17.68.0 * 255.255.255.0 U 0 0 0 tun0 172.17.68.0 * 255.255.255.0 U 1 0 0 tun0
3.按照解决思路我们增加一条需要通过VPN隧道访问ip地址的明细路由，假设这个ip为10.10.10.100，并将VPNC增加到虚拟网卡的默认路由删除，配置命令如下。
sudo route add -host 10.10.10.100 dev tun0 //增加VPN访问ip的明细路由 sudo route del default dev tun0 //删除到虚拟网卡的默认路由 在部分版本的linux操作系统vpnc客户端修改默认路由时会将原正常上网默认路由删除，这时候可以在以上命令的基础上添加一条默认路由。 sudo route add default gw 172.16.31.254 dev ens33 //增加一条默认路由指向本地正常上网的网管
4.再次使用route命令查看路由表，这时候默认路由已经重新指向本地网络的物理网卡及网关，访问VPN资源ip则通过虚拟网卡tun0发送，到这里就已经可以正常访问互联网并保持VPN资源可访问了。
root@root-virtual-machine:~$ route 内核 IP 路由表 目标 网关 子网掩码 标志 跃点 引用 使用 接口 default 172.16.31.254 0.0.0.0 UG 100 0 0 ens33 //原来正常上网的默认路由指向网关及网卡 link-local * 255.255.0.0 U 1000 0 0 ens33 172.16.11.0 * 255.255.255.0 U 100 0 0 ens33 10.10.10.100 * 255.255.255.255 UH 0 0 0 tun0 //需要通过VPN访问的资源单独通过虚拟网卡tun0发送 172.17.68.0 * 255.255.255.0 U 0 0 0 tun0 172.17.68.0 * 255.255.255.0 U 1 0 0 tun0
