优化 NetScaler Gateway VPN 拆分隧道以用于 Office365

Last published : Oct 14, 2026
随着组织比以往更快地适应远程工作选项，必须优化远程访问基础设施，以在流量负载增加的情况下促进无缝连接。
重要提示：
Microsoft 建议通过使用已发布的 IPv4 和 IPv6 地址范围配置拆分隧道，将流向关键 Office 365 服务的流量排除在 VPN 连接范围之外。为了获得最佳性能和最有效地利用 VPN 容量，流向与以下应用程序关联的专用 IP 地址范围的流量必须直接路由，在 VPN 隧道之外：
  • 办公 365 易捷在线
  • SharePoint Online 服务
  • Microsoft Teams（在 Microsoft 文档中称为“优化”类别）
有关此建议的更多详细信息，请参阅 Microsoft 指南。
NetScaler Gateway 中 Microsoft 的建议是通过使用拆分隧道反向配置，将 Microsoft 提供的 IP 地址列表直接路由到 Internet，以处理 O365 流量。
配置涉及以下内容，可以通过使用 GUI 或 CLI 手动执行：
  • 配置拆分隧道以进行反向配置。有关详细信息，请参阅 拆分隧道选项。
  • 配置内网应用程序以供用户访问资源。

使用 GUI 进行配置

使用 GUI 配置拆分隧道

  1. 在“配置”选项卡上，导航到 NetScaler Gateway > 全局设置。
  2. 在详细信息窗格中，在设置下，单击更改全局设置。
  3. 在客户端体验选项卡上，在拆分隧道中，选择反向。
  4. 单击确定。
    将拆分隧道设置为反向

使用 GUI 创建 VPN 内网应用程序

  1. 在“配置”选项卡上，导航到 Citrix Gateway > 全局设置。
  2. 在详细信息窗格中，在内网应用程序下，单击链接。
  3. 在配置 VPN 内网应用程序页面中，单击添加，然后单击新建。
    单击以添加内网应用程序单击新建以添加
  4. 在名称中，键入配置文件的名称。
  5. 在协议中，选择适用于网络资源的协议。
  6. 在目标类型中，选择IP 地址和子网掩码。
  7. 在IP 地址中，输入必须直接路由到 Internet 以用于 O365 流量的 IP 地址。有关 IP 地址列表，请参阅 IP 地址列表。
  8. 在子网掩码中，输入子网掩码 IP 地址。
    添加内部网应用程序(/en-us/netscaler-gateway/media/microsoft-create-intranet-app-global.png)
  9. 单击 创建，然后单击 关闭。
注意： 对所有 IP 地址重复此过程。

使用 CLI 进行配置

  • 要在命令提示符下将拆分隧道设置为反向，请键入；
set vpn parameter -splitTunnel REVERSE
  • 要在命令提示符下添加 VPN 内部网应用程序，请键入；
add vpn intranetApplication intranetapp1 ANY 13.107.6.152 -netmask 255.255.255.254 -destPort 1-65535 -interception TRANSPARENT
注意： 对所有 IP 地址重复此过程。
  • 要在命令提示符下绑定内部网应用程序，请键入；
bind vpn global -intranetApplication intranetapp1

Office 365 服务（EXO、SPO 和 Microsoft Teams）的 IP 地址列表

参考：<https://docs.microsoft.com/zh-cn/office365/enterprise/urls-and-ip-address-ranges>
来自 Microsoft 的说明：
作为 Microsoft 应对 COVID-19 疫情的一部分，Microsoft 已宣布暂时暂停一些计划中的 URL 和 IP 地址更改。此暂停旨在为客户 IT 团队提供信心和简便性，以便在居家办公的 Office 365 场景中实施推荐的网络优化。从 March 24, 2020 到 June 30, 2020，此暂停将阻止对优化类别中包含的 IP 范围和 URL 的关键 Office 365 服务（Exchange Online、SharePoint Online 和 Microsoft Teams）进行更改。

IPv4 地址范围

104.146.128.0/17
13.107.128.0/22 13.107.136.0/22
13.107.18.10/31 13.107.6.152/31
13.107.64.0/18 131.253.33.215/32
132.245.0.0/16 150.171.32.0/22
150.171.40.0/22 191.234.140.0/22
204.79.197.215/32 23.103.160.0/20
40.104.0.0/15 40.108.128.0/17
40.96.0.0/13 52.104.0.0/14
52.112.0.0/14 52.96.0.0/14
52.120.0.0/14|

IPv6 地址范围

2603:1006::/40
2603:1016::/36 2603:1026::/36
2603:1036::/36 2603:1046::/36
2603:1056::/36 2603:1096::/38
2603:1096:400::/40 2603:1096:600::/40
2603:1096:a00::/39 2603:1096:c00::/40
2603:10a6:200::/40 2603:10a6:400::/40
2603:10a6:600::/40 2603:10a6:800::/40
2603:10d6:200::/40 2620:1ec:4::152/128
2620:1ec:4::153/128 2620:1ec:c::10/128
2620:1ec:c::11/128 2620:1ec:d::10/128
2620:1ec:d::11/128 2620:1ec:8f0::/46
2620:1ec:900::/46 2620:1ec:a92::152/128
2620:1ec:a92::153/128 2a01:111:f400::/48
2620:1ec:8f8::/46 2620:1ec:908::/46
2a01:111:f402::/48