如何让Windows Sandbox的网络流量通过主机VPN连接传输

我之前也碰到过完全一样的困扰——Windows Sandbox默认只会走主机的以太网接口，连了VPN也没法让沙箱里的应用访问VPN后的服务器，折腾了好几种方法，下面这两个方案亲测有效：

方案1：用自定义配置文件启动Sandbox（推荐，灵活可控） #

Windows Sandbox支持通过.wsb格式的配置文件自定义网络规则，我们可以直接在配置里指定让沙箱的流量走主机的VPN接口：

1. 新建一个文本文件，把后缀改成.wsb（比如命名为VPN_Sandbox.wsb），用记事本打开它
2. 粘贴下面的配置内容，记得替换里面的参数：

<Configuration>
  <Networking>
    <!-- 先禁用默认的网络桥接 -->
    <DefaultNetworking>Disabled</DefaultNetworking>
    <!-- 配置目标服务器的路由，替换成你的实际信息 -->
    <Route>
      <Destination>目标服务器的IP/子网掩码</Destination>
      <Gateway>主机VPN接口的IPv4地址</Gateway>
    </Route>
    <!-- 如果需要沙箱所有流量都走VPN，就把上面的Route换成下面这段 -->
    <!-- <Route>
      <Destination>0.0.0.0/0</Destination>
      <Gateway>主机VPN接口的IPv4地址</Gateway>
    </Route> -->
  </Networking>
</Configuration>

3. 怎么找参数？
   • 主机VPN接口IP：打开主机的CMD，输入ipconfig，找到你的VPN连接（比如叫“公司内网VPN”），里面的IPv4地址就是你要填的Gateway值
   • 目标服务器地址：如果只需要访问某一台服务器，就填服务器IP/32（比如192.168.100.5/32）；如果要所有流量都走VPN，就用0.0.0.0/0
4. 保存文件后，双击这个.wsb文件启动Sandbox，现在沙箱里的应用就能通过VPN访问目标服务器了

方案2：在主机手动添加路由规则 #

如果不想用配置文件，也可以直接在主机上给Sandbox的子网加路由，强制把目标流量导向VPN接口：

1. 先启动一次Sandbox，在沙箱里打开CMD，输入ipconfig，记下它的IPv4地址（比如172.16.25.3），对应的子网一般是172.16.25.0/24
2. 回到主机，以管理员身份打开CMD，输入下面的命令（替换成你的实际参数）：

route add 目标服务器IP mask 255.255.255.255 主机VPN接口IP -p

举个例子：如果目标服务器是192.168.100.5，主机VPN接口IP是10.0.0.2，命令就是：

route add 192.168.100.5 mask 255.255.255.255 10.0.0.2 -p

• 这里的-p是让路由永久生效，就算重启主机也不会消失

3. 完成后，Sandbox里访问目标服务器的流量就会被主机自动导向VPN接口了

注意事项 #

• 如果VPN断开后重连，VPN接口的IP可能会变化，这时候需要重新修改配置文件或者更新路由规则
• 如果你用的是全局VPN（主机所有流量都走VPN），那Sandbox默认应该会跟着走；但如果是拆分隧道VPN（只有特定流量走VPN），就必须用上面的方法指定Sandbox的流量路由

备注：内容来源于stack exchange，提问作者JamesThomasMoon