macOS 系统 L2TP 拨号后自动加路由的实现方式
正文： 很多人发现 macOS 用系统自带 L2TP 拨号后，会自动出现一条指向内网的路由，但忘了当初是怎么做到的。我这边排查了一次，答案其实很直接：是 pppd 的 ip-up 脚本在连接成功后执行的。 核心机制 macOS 的 L2TP 连接由 pppd 负责建立。当 VPN 成功拨号后， pppd 会自动调用 /etc/ppp/ip-up 。如果这个脚本里写了 route add ，系统就会把路由加进去。 我机器上的脚本内容是： #!/bin/sh echo "[$(date)] VPN connected on $1, peer IP is $5" >> /tmp/vpn_route.log /sbin/route add -net 192.168.0.0/16 "$5" >> /tmp/vpn_route.log 2>&1 解释一下： - $5 是 VPN 对端（peer）的 IP。 - /sbin/route add -net 192.168.0.0/16 "$5" 这行就是“自动加路由”的来源。 - 脚本顺带把日志写到 /tmp/vpn_route.log ，方便排查。 如何确认 连接 VPN 前后跑一次： netstat -rn 如果看到类似： 192.168.0/16 <peer-ip> UGSc ppp0 就说明路由是通过 ppp0 接口加进去的。 断开后清理 如果没有 /etc/ppp/ip-down ，断开时不会主动删路由。但一般 ppp0 消失后路由会被系统清理。想更彻底，可以自己写一个 ip-down 脚本做删除。 结论 macOS 系统 L2TP 的“自动加路由”不是隐藏配置，而是 pppd 的标准机制： 连接成功后执行 /etc/ppp/ip-up ，由脚本决定是否加路由 。只要记住这个入口，就能完全掌控 VPN 拨号后的路由...