如何为VNC、Ping等应用指定LAN端口以访问同子网的本地/远程设备

这个场景我太熟悉了——同子网的本地测试网和远程VPN网冲突，普通应用没法像你的专业服务软件那样选接口，确实头疼。下面几个方法应该能帮你解决：

方法一：手动添加静态路由，精准区分流量走向 #

核心思路是给本地/远程设备的IP单独指定路由规则，让系统知道哪些流量走第二个LAN口，哪些走VPN。

步骤（以Windows为例）： #

1. 先找到第二个LAN口的接口索引：
   打开管理员权限的命令提示符，执行：

   route print
   

   在输出里找到IP为192.168.10.50的网卡，记下它的“接口索引”（比如是12）。

2. 给本地测试设备添加静态路由：
   如果你知道本地设备的具体IP（比如192.168.10.10），执行：

   route add 192.168.10.10 mask 255.255.255.255 0.0.0.0 if 12
   

   这里0.0.0.0表示直接走本地接口（同子网无需网关），if 12指定用第二个LAN口。

   如果要让规则永久生效（重启后不消失），加-p参数：

   route add -p 192.168.10.10 mask 255.255.255.255 0.0.0.0 if 12
   

3. 调整子网级路由优先级（可选）：
   如果VPN连接后系统自动添加了优先级更高的192.168.10.0/24路由，你可以先删除它：

   route delete 192.168.10.0 mask 255.255.255.0
   

   然后添加两条路由：

   • 本地整个测试子网走第二个LAN口（优先级更高，metric值更小）：

     route add 192.168.10.0 mask 255.255.255.0 192.168.10.1 if 12 metric 10
     

   • 远程设备IP走VPN（优先级更低）：

     route add 192.168.10.20 mask 255.255.255.255 <你的VPN网关IP> metric 20
     

方法二：用工具强制绑定应用到特定接口 #

如果本地设备IP经常变动，或者不想折腾路由，可以用工具让特定应用（比如VNC Viewer、Ping）强制使用第二个LAN口的IP。

以Windows下的ForceBindIP为例：

1. 下载对应位数的工具（和你的应用一致，32/64位）。
2. 打开管理员命令提示符，执行以下命令绑定应用：

   ForceBindIP.exe 192.168.10.50 "C:\Program Files\RealVNC\VNC Viewer\vncviewer.exe"
   

   这样启动的VNC只会通过192.168.10.50这个接口发送流量，自然访问本地测试网的设备。
   同理，绑定Ping工具的话：

   ForceBindIP.exe 192.168.10.50 "C:\Windows\System32\ping.exe"
   

方法三：调整VPN客户端的路由规则 #

你的eCatcher VPN客户端应该支持自定义路由，避免把整个192.168.10.0/24子网都导向VPN：

• 打开eCatcher的设置，找到“路由”或“网络访问”选项。
• 把原来的“整个192.168.10.0/24子网”改成远程客户现场的具体设备IP（比如192.168.10.30、192.168.10.31）。
• 这样系统只会把指定远程IP的流量导去VPN，本地192.168.10.0/24的流量默认走第二个LAN口。

注意事项： #

• 操作路由前建议备份当前路由表：route print > route_backup.txt，出问题可以对照恢复。
• 使用ForceBindIP时，要确保工具和应用的位数匹配，否则可能无法正常运行。
• 当你到客户现场直接连接时，记得删除之前添加的静态路由或禁用VPN，避免网络冲突。

备注：内容来源于stack exchange，提问作者Peterman