过程

1. 转到网络 → 用户 VPN → 移动 VPN。
2. 单击高级选项卡。
3. 选中对端断线检测，以允许系统检测断开（脱机）的远程系统。
4. 选择相应的 IKE 调试级别：
   • 控制流
   • 发出报文
   • 接收报文
   • 原始内容
   • 算法信息
5. 选中启用网络伪装以自动添加 NAT 规则。
6. 选中启用拆分隧道以拆分常规选项卡上指定的本地网络。
   只有公司网络通信会通过 VPN 隧道进行路由，而非公司网络通信会通过提供商的网络进行路由。有关设置本地网络的详细信息，请参阅配置移动 VPN 常规设置。
7. 选中启用拆分 DNS 以通过 VPN 隧道将公司资源发送到公司环境中的 DNS 服务器。

   注意 非公司查找会发送到提供商的 DNS 服务器。

   1. 在 DNS 服务器中，指定公司环境中的 DNS 服务器的 DNS 服务器 IP 地址。
   2. 在本地域中，指定与 DNS 服务器对应的所有相关的本地域。

      注意 如果未指定本地域，则移动 VPN 在线用户无法解析 FQDN。

8. 单击应用。