Anyconnect 如何配置访问远程局域网

[s7lx]

在公司局域网内 192.168.2.249 配置了 ocserv 服务器，路由器开放了 443 并映射到 192.169.2.249:443
现在远程使用 Cisco Anyconnect for Windows 拨号访问公司的 IP ，可以连得上远程的内网服务器，但是无法 ssh 192.168.2.249

目前 /etc/ocserv/ocserv.conf 里的关键配置信息是这么写的

listen-host-is-dyndns = true

ipv4-network = 192.168.2.0
ipv4-netmask = 255.255.255.0

dns = 119.29.29.29

no-route = 169.254.0.0/255.255.0.0
no-route = 127.0.0.0/255.0.0.0

route = 10.10.10.0/255.255.255.0
route = 192.168.0.0/255.255.0.0
route= 0.0.0.0/128.0.0.0
route= 128.0.0.0/128.0.0.0

希望配置成可以远程访问到远端局域网的。

目前用 Mac OSX 可以成功拨号后访问到远程局域网，但 Windows 不成功。
求各位熟悉 Anyconnect 的讲讲到底该如何配置

[firexp]

route 和 no-route 不能同时使用