我正在部署一个使用带有证书的 IKEv2+ipsec 的解决方案，以将 roadwarriors 连接到公司网络。Mikrotik CHR 用作入口点。
一切都很快，直到我开始在戴尔笔记本电脑上部署该解决方案。与路由器建立连接后，笔记本电脑不会拆分包含，并且只有 VPN 子网可用。相反，我的管理员电脑是固定工作站，没有这样的问题。
Windows 10 接收拆分包括使用 DHCP。经过一番研究，我发现由于某种原因，戴尔提供的 Windows 10 Pro 1909 无法向路由器发送 DHCP 请求。笔记本电脑获得了它们的地址 DNS，只有拆分包含的路由丢失了。此外，DHCP 在 Wi-Fi 适配器上运行良好。
做了什么：
- 检查了笔记本电脑和管理员 PC 的路由器日志。笔记本电脑连接时未找到 DHCP 请求。
- Microtik CHR 嗅探到流量：来自管理员计算机的 DHCP 请求并非来自笔记本电脑。
- 在笔记本上嗅探流量，未检测到 DHCP 请求。
重新启动、重置ip和winsock使用netsh、恢复到旧的 wi-fi 驱动程序、删除和重新创建 WAN 微型端口、强制 DHCP 进行连接、在笔记本电脑周围跳舞——所有这些都没有帮助。
目前唯一可行的解决方案是干净的 MSDN 版本的 Windows 10 1909 安装。有了这个，笔记本电脑可以很好地拆分。但是，这对我来说似乎不是一个合理的解决方案。
我的问题是：
- 问题的可能原因是什么？
- 可以做些什么来修复它？
问题解决了。原因是边界路由器配置错误。
但是，对于那些遇到同样问题的人来说，几乎没有什么建议。
Add-VpnConnectionRoutePowerShell commandlet 手动将路由添加到您的 VPN 连接。这是要使用的方法，route add将添加不依赖于 VPN 连接的路由。Add-VpnConnection的Add-VpnConnectionRoute绝佳工具，因为它们几乎可以实现任何部署方案。