 |
|
VPN-Internet, корпоративная сеть и Windows 7
есть корпоративная сеть 192.168.0.0/24
в ней есть сервер 192.168.0.1 с поднятым сервером vpn для раздачи интернета
т.е. доступ интернет у пользователей появляется при установленном соединении vpn
в сети 98% компьютеров на windows XP
последнее время появились компы на windows 7 корп., и появились проблемы именно под windows 7:
- при подключении vpn соединения система по умолчанию заворачивает весь сетевой трафик на vpn, причем неважно что даже локальный
- соответственно постепенно теряется соединение с AD, теряется сеть, перестает запускаться 1С и прочие сетевые программы.
пробовал менять настройки соединения vpn: отключал галку об использовании ушлюза в удаленной сети, менял метрику, убирал клиента для сетей и службу доступа к файлам и принтерам - все "побоку".
есть ли способ как-то заставить систему отправлять пакеты с адресами 192.168.0.0/24 в локальную сеть, а все остальные отправлять через vpn
----------------------
ПРИМЕЧАНИЕ
1. что-либо менять на сервере VPN невозможно, т.к. к нему нет доступа(админят сторонние люди)
2. адрес IP VPN-соединения каждый раз меняется из диапазона 10.10.10.1 - 10.10.10.254,)
3. на компах с WINDOWS XP, 2000, 2003 такой проблемы нет
|
| Destruction |
21-07-2010 09:44 1457337 |
пропишите постоянный маршрут на локалку и все
|
добавил маршрут
Код:
route /p add 192.168.0.0 mask 255.255.255.0 0.0.0.0 metric 10
в итоге проработало 5-10 минут и снова по старому, т.е. сеть не открывается, не доступны компьютеры домена
попробовал на своем компе, тоже вин7, создал подключение VPN к другому серверу
аналогичная проблема
через некоторое время пропадает доступ в локальную сеть и невозможна авторизация в домене
результаты route print
1. до подключения VPN
Код:
===========================================================================
Список интерфейсов
11...00 e0 4c 43 28 e9 ......Realtek RTL8139/810x Family Fast Ethernet NIC
1...........................Software Loopback Interface 1
12...00 00 00 00 00 00 00 e0 Адаптер Microsoft ISATAP
15...00 00 00 00 00 00 00 e0 Teredo Tunneling Pseudo-Interface
===========================================================================
IPv4 таблица маршрута
===========================================================================
Активные маршруты:
Сетевой адрес Маска сети Адрес шлюза Интерфейс Метрик
0.0.0.0 0.0.0.0 192.168.0.1 192.168.0.99 276
127.0.0.0 255.0.0.0 On-link 127.0.0.1 306
127.0.0.1 255.255.255.255 On-link 127.0.0.1 306
127.255.255.255 255.255.255.255 On-link 127.0.0.1 306
192.168.0.0 255.255.255.0 On-link 192.168.0.99 30
192.168.0.99 255.255.255.255 On-link 192.168.0.99 276
192.168.0.255 255.255.255.255 On-link 192.168.0.99 276
224.0.0.0 240.0.0.0 On-link 127.0.0.1 306
224.0.0.0 240.0.0.0 On-link 192.168.0.99 276
255.255.255.255 255.255.255.255 On-link 127.0.0.1 306
255.255.255.255 255.255.255.255 On-link 192.168.0.99 276
===========================================================================
Постоянные маршруты:
Сетевой адрес Маска Адрес шлюза Метрика
192.168.0.0 255.255.255.0 On-link 10
===========================================================================
IPv6 таблица маршрута
===========================================================================
Активные маршруты:
Метрика Сетевой адрес Шлюз
1 306 ::1/128 On-link
1 306 ff00::/8 On-link
===========================================================================
Постоянные маршруты:
Отсутствует
2. и после подключения VPN
Код:
===========================================================================
Список интерфейсов
29...........................VPN-КЗКТ
11...00 e0 4c 43 28 e9 ......Realtek RTL8139/810x Family Fast Ethernet NIC
1...........................Software Loopback Interface 1
12...00 00 00 00 00 00 00 e0 Адаптер Microsoft ISATAP
15...00 00 00 00 00 00 00 e0 Teredo Tunneling Pseudo-Interface
===========================================================================
IPv4 таблица маршрута
===========================================================================
Активные маршруты:
Сетевой адрес Маска сети Адрес шлюза Интерфейс Метрик
0.0.0.0 0.0.0.0 192.168.0.1 192.168.0.99 4501
0.0.0.0 0.0.0.0 On-link 192.168.28.42 21
62.165.**.*** 255.255.255.255 192.168.0.1 192.168.0.99 4246
127.0.0.0 255.0.0.0 On-link 127.0.0.1 4531
127.0.0.1 255.255.255.255 On-link 127.0.0.1 4531
127.255.255.255 255.255.255.255 On-link 127.0.0.1 4531
192.168.0.0 255.255.255.0 On-link 192.168.0.99 4255
192.168.0.99 255.255.255.255 On-link 192.168.0.99 4501
192.168.0.255 255.255.255.255 On-link 192.168.0.99 4501
192.168.28.42 255.255.255.255 On-link 192.168.28.42 276
224.0.0.0 240.0.0.0 On-link 127.0.0.1 4531
224.0.0.0 240.0.0.0 On-link 192.168.0.99 4502
224.0.0.0 240.0.0.0 On-link 192.168.28.42 21
255.255.255.255 255.255.255.255 On-link 127.0.0.1 4531
255.255.255.255 255.255.255.255 On-link 192.168.0.99 4501
255.255.255.255 255.255.255.255 On-link 192.168.28.42 276
===========================================================================
Постоянные маршруты:
Сетевой адрес Маска Адрес шлюза Метрика
192.168.0.0 255.255.255.0 On-link 10
===========================================================================
IPv6 таблица маршрута
===========================================================================
Активные маршруты:
Метрика Сетевой адрес Шлюз
1 306 ::1/128 On-link
1 306 ff00::/8 On-link
===========================================================================
Постоянные маршруты:
Отсутствует
как я понял из других веток, эта проблема касается только Windows 7.... |
| Destruction |
21-07-2010 12:31 1457474 |
а почему шлюз 0.0.0.0?
может быть так:
Код:
route -p add 192.168.0.0 mask 255.255.255.0 192.168.0.1 metric 10
|
Время: 21:55.
© OSzone.net 2001-