健保VPN+ADSL 雙網卡設定

🏥 診所雙有線網卡設定總整理 

方案特點： 一邊接健保 VPN，一邊接一般外網與印表機，互不干擾。

📋 第一部分：實體網卡 IP 詳細設定

請至「控制台 > 網路和共用中心 > 變更介面卡設定」，將兩張網卡手動重新命名。

項目	網卡 A (健保 VPN 專用)	網卡 B (外網 / 印表機)
PC1 (醫生機)	10.243.193.x	192.168.1.x (建議固定)
PC2 (掛號機)	10.243.193.x	192.168.1.x (建議固定)
子網路遮罩	255.255.255.240	255.255.255.0
預設閘道	留空 (不要填)	192.168.1.1 (小烏龜 IP)
主要 DNS	10.253.249.x	168.95.1.1
次要 DNS	168.95.1.1	8.8.8.8

💻 第二部分：核心路由指令 (Route)

必須以 系統管理員身分 執行 CMD 或 PowerShell。這會強制健保相關封包走 VPN 加密機。

1. 清除舊設定

route delete 10.0.0.0

2. 加入永久路由

請將下方最後一個 x 改為您加密機的實際 IP 末碼：

route -p add 10.0.0.0 mask 255.0.0.0 10.243.193.x

🛠️ 第三部分：進階優化設定 (必做)

為了確保電腦不會「走錯路」，請調整網路優先權（Metric）：

1. 網卡 B (外網)： - 進入「進階 TCP/IP 設定」 -> 取消勾選「自動計量」 -> 填入 10。

2. 網卡 A (健保)： - 進入「進階 TCP/IP 設定」 -> 取消勾選「自動計量」 -> 填入 100。

🖨️ 第四部分：印表機分享檢查

• 連線方式： 兩台 PC 的「網卡 B」皆接入同一台路由器/小烏龜。

• 分享方法： 在主機按下 Win + R 輸入 \\192.168.1.x 即可看到分享的印表機。

• 穩定建議： 請務必將「網卡 B」設為固定 IP，避免重開機後 IP 變動導致印表機失聯。

⚠️ 異常排除清單

• 無法開啟一般網頁： 檢查「網卡 A (健保)」是否誤填了「預設閘道」。

• 無法讀取健保卡： 確認網卡 A 是否有連上加密機，且 route -p 指令有成功執行。

• 印表機無法連線： 確認兩台電腦的「網卡 B」是否都在 192.168.1.x 網段。