Neden işime bağlanıyorsun VPN internetimin çalışmamasına neden oluyor?


36

İşime VPN ekleyeceğim ve ardından sunucumu bilgisayarıma uçuracağım.

Her şey VPN erişimi ile ilgili olarak iyi çalışır, ancak yerel olarak internete erişemiyorum.

Bunu nasıl düzeltebilirim?

Yanıtlar:


59

Aradığın şeye tünel tünelleme deniyor. Microsoft PPTP VPN kullanıyorsanız, VPN bağlantısı için TCP / IPv4'ün gelişmiş ayarlarında "Uzak ağda varsayılan ağ geçidini kullan" seçeneğinin işaretini kaldırmanız gerekir.

Başka bir VPN istemcisi kullanıyorsanız, VPN istemcisinin belgelerinde bölünmüş tünel açma ile ilgili bir şey aramanız gerekir. Bazı VPN'lerin yöneticinin bölünmüş tüneli devre dışı bırakmasına izin verdiğini lütfen unutmayın.

görüntü tanımını buraya girin


2
Tabii ki, aynı gün IPv6 için de aynı şeyi yapmanız gerekebilir :-)
Eyal

2
Windows 10'da, Uzak ağda varsayılan ağ geçidini kullan seçeneği kayboldu ... Herhangi bir geçici çözüm?
Farrukh Waheed

@ FarrukhWaheed Bu seçeneği hala ekran görüntüleriyle aynı yerde görebiliyorum.
NeVeR

1
Bazı güncellemeler ile Win 10'u kazandığınız için şanslı olabilirsiniz. Net'i aradım ve işi yapmak için bu powershell komutunu aldım: "Set-VpnConnection -Adı VPN -SplitTunneling $ true -PassThru"
Farrukh Waheed

7

Bütün gün bununla uğraşıyorum ve sonunda kararı buldum. İşte nasıl:

  1. İlk sorun: VPN'imi kurduktan sonra internete bağlanamadım.
  2. Çözünürlük: TCP IPv4 özelliklerinde "Varsayılan ağ geçidini kullan" onay kutusunu devre dışı bıraktım / işaretini kaldırdım (VPN Bağlantı Ayarları => Ağ => İnternet protokolü (TCP / IPv4) => properties => Gelişmiş => Uzak ağda varsayılan ağ geçidi kullan)
  3. İkinci sayı: ondan sonra internetim mükemmel bir şekilde çalışsa da, o uzak ağda ihtiyacım olan kaynağa bağlanamadım (ilk olarak VPN'nin nedeni :)
  4. Çözünürlük : Yönlendirme tablosuna manuel olarak rota ekleyin. Bu nasıl:
  5. a: İlk önce VPN'e bağlandığınızda size hangi IP'nin atandığını kontrol edin (maden 10.30.0.12, bu nedenle varsayılan ağ geçidi 10.30.0.1 olmalıdır) ve VPN üzerinden alt ağ maskeli erişmeniz gereken kaynak (maden 172.18.0.19 255.255) .255.255)
  6. b: ondan sonra rotayı manuel olarak ayarlamak için gereken tüm bilgilere sahipsiniz (burada açıklandığı gibi http://support.microsoft.com/kb/317025 ). Mayın manuel güzergahı (komut satırına girmeniz yeterli):

    route -p add 172.18.0.19 mask 255.255.255.255 10.30.0.1
    

ve bu kadar. Umarım yardımcı olur!


Bunu denedim. Benimki: rota -p ekle 172.18.1.101 maske 255.255.255.255 10.217.77.1 Bir yanıt aldım: Tamam! Ancak yine de VPN kaynaklarına erişemiyorum. :(
Farrukh Chishti

Denedim ve işe yarıyor! Mükemmel teşekkürler. +1
Narayanan

bana yardımcı oldu. sadece mükemmel!
Timotheus Triebl

3

Bilgisayar aynı anda hem internete hem de şirket VPN'sine aynı anda bağlanabilirse ve bilgisayar bir şekilde tehlikeye atılırsa veya güvenliği geçmek için kasıtlı olarak yapılandırılmışsa, bilgisayar genel internet ve kurumsal LAN arasında yetkisiz bir köprü görevi görebilir.

Neredeyse tüm VPN yazılımının varsayılan davranışı sizi genel internetten yönlendirme, güvenlik duvarı, katmanlı servis sağlayıcılar (yalnızca pencereler) ve diğer teknolojilerle izole etmektir. Bunun değiştirilip değiştirilemeyeceği, söz konusu ürüne bağlı olarak değişebilir - bazıları VPN çalışırken İnternet erişimini yeniden etkinleştirebilecek yaratıcı bir çözüm bulamadığından emin olmak için büyük çaba harcarlar.

Sık sık bir VPN'e bağlanmak zorunda kalırsanız, bulduğum en iyi geçici çözüm, VPN erişimine adanmış sanal bir makineye sahip olmaktır - bu yöntem VPN yazılımı tarafından engellenmez ve internet ile internet arasında oldukça iyi bir ayrım yapar. Şirket ağı.


2

VPN'e bağlandığınızda, tüm talepler VPN'den geçer. Güvenlik sorunları nedeniyle genellikle önerilmeyen route komutunu kullanarak belirli IP kümeleri için rotaları silebilirsiniz (ana sayfa yönlendiricinizi söyleyin) (ancak bu genellikle Windows 7 değil)

Sitemizi kullandığınızda şunları okuyup anladığınızı kabul etmiş olursunuz: Çerez Politikası ve Gizlilik Politikası.
Licensed under cc by-sa 3.0 with attribution required.