请先以下列指令看看是否可以通(先用root登入UNIX主机)
    route add net 172.6.17.0 netmask 255.255.255.0 172.6.1.253 1

  设定完成之后再用以下指令查看设定是否生效
    netstat -rn
  应该会出现以下的讯息
    172.6.17.0       172.6.1.253     UG     0 lan1       0

  请先用traceroute指令看封包的传递是否有透过192.6.1.253的VPN设备
    traceroute 172.6.17.254   (IP请找一个有使用的)
  回应的讯息当中应该要有以下的讯息
    1 172.6.1.253(172.6.1.253) 1.096 ms 0.946 ms 0.916 ms   (Firwall设备)
      2 172.6.1.254(172.6.1.254) 1.096 ms 0.946 ms 0.916 ms   (172.6.1端的VPN设备)
      3 172.6.17.254(172.6.17.254) 1.096 ms 0.946 ms 0.916 ms   (172.6.17端的VPN设备)
          :
          :

  如果回应无误，请测试看看172.6.17.X端的VPN是否可以连到主机


如何在一个系统上设定两个预设通讯闸 (Gateway)?

解决方法
若要这样做，请编辑 /etc/rc.config.d/netconf 档案，然后加入下列几行内容，指定第二
个预设通讯闸:

  ROUTE_DESTINATION[1]=default
  ROUTE_MASK[1]=""
  ROUTE_GATEWAY[1]=(IP address of the gateway)
  ROUTE_COUNT[1]=1
  ROUTE_ARGS[1]=""

注意: 请确定索引编号的顺序是正确的([X]) 。例如，如果第一个预设通讯闸定义成下面这样，则上
    面的内容就应该是第二个通讯闸。

  ROUTE_DESTINATION[0]=default
  ROUTE_MASK[0]=""
  ROUTE_GATEWAY[0]=(IP address of the gateway)
  ROUTE_COUNT[0]=1
  ROUTE_ARGS[0]=""

注意: 您必须停用异常通讯闸检测功能 (Dead Gateway Detection) 才能让第二通讯闸生效。
    如果第二通讯闸的反应稍有延迟，即可能被停用，除非异常通讯闸检测功能已经停用。

若要停用异常通讯闸检测功能，请执行下列步骤 (此处假设您的系统是 11.0):

  ndd -set /dev/ip ip_ire_gw_probe 0.

但是请先确定该使用者是否有权限执行此作业:

  ndd -get /dev/ip ip_ire_gw_probe.

之后再执行下列命令，使其成为永久设定:

  ndd -c.