1、我用的SSG-140做的L2TP ipsecVPN。在家里用电脑拨号上去以后只可以访问公司内部资源，不能上外网。必须要把VPN连接断开以后才可以访问外网。
2、在网上找到一些资料更改一下家里电脑的设置才可以。
        2.1、去除“在远程网络上使用默认网关”。  
    拨号属性－》网络－》TCP/IP－》属性－》高级－》高级TCP/IP设置，去除“在远程网络上使用默认网关”即可。   
拨号，然后PING外网测试，可以看到即使在VPN的网络环境下，你还是可以连接到公网的，但此时你不能正常连接VPN内的设备。  
        2.2、在VPN联通后，在命令行输入IPCONFIG /ALL 看到你在VPN网络中所获取的地址，如：192.168.2.3
在命令行下加入你要访问的网络及网关地址，比如对方网络为192.168.1.0 255.255.255.0，所获取的网关地址为192.168.2.3  
  route add 192.168.1.0 mask 255.255.255.0 192.168.2.3
现在再连接VPN内的设备和访问公网，都通了吧。
3、问题：是不是在SSG-140上有什么没有设置正确的地方才导致客户机要更改这些设置，能不能登录上VPN以后就可以直接访问内网和外网？？？

这个是windows系统的L2TP的局限，你要嫌麻烦就用juniper专门的VPN客户端软件SCREEN-REMOTE.

用Xauth方式的ipsec remote-vpn吧

dail up  any   l2tp any permit   这样你所有的出口就是走远端internet 了

你可以用金万维的天联，把它安装在服务器和想访问的机器上面，就可以使用局域网的功能了，而且对网络没有要求

你可以用金万维的天联，把它安装在服务器和想访问的机器上面，就可以使用局域网的功能了，而且对网络没有要求