WIN10能连上VPN，却无法访问网页

最近碰到一个问题，服务端用StrongSwan搭建了一个VPN服务器。

自己创建了CA证书，使用IKEv2方式。手机端能正常访问，但Windows却有问题，表现如下：

WIN10能连上StrongSwan的VPN服务器，却无法正常访问网页。

解决方法如下：

1、需要在“控制面板\网络和 Internet\网络连接”中，找到相应的VPN连接，打开其属性页。

2、在“网络”标签页中的“IPv4”的“属性”中，点“高级”，打开“高级TCP/IP设置”页面。

3、在“IP设置”标签页中，启用“在远程网络上使用默认网关”。

另外，Windows手工导入证书的方式如下：

1、在“运行”栏输入法“MMC”，打开控制台窗口。

2、在菜单项“文件”-“添加/删除管理单元”，在弹出窗口中，选择左侧栏里的“证书”，“添加”到右侧栏，选“计算机账户”和“本地计算机”，然后“确定”。

3、在控制台左侧栏里，选择“证书”-“受信任的根证书颁发机构”-“证书”，然后，鼠标右键菜单中“所有任务”-“导入”，即可导入证书。

或者，也可以将如下的批处理命令，保存成“load.bat"文件，将它放到证书文件ca.cert.pem的同级目录下，然后“以管理员身份运行”它。

@echo off@setlocal enableextensions@set current_dir="%~dp0"@cd /d "%current_dir%"@echo %current_dir%@certutil -addstore root ca.cert.pemif %ERRORLEVEL% EQU 0 @echo “证书导入成功 ”pause