VPN에있을 때 로컬 LAN 및 인터넷 트래픽 라우팅

16

분할 터널링을 허용하지 않고 기본적으로 인터넷 트래픽을 다시 라우팅하는 VPN에 연결 중입니다. 또한 더 중요한 것은 로컬 LAN에서 내 컴퓨터를 효과적으로 제거하는 것입니다.

인터넷 트래픽 및 로컬 LAN 연결을 평소대로 라우팅하고 VPN 트래픽을 10.0.53.0 네트워크로 제한하기 위해 Windows 7에서 라우팅 테이블을 수정하는 방법을 찾고 있지만 삭제 및 라우팅 추가를 라우팅하는 방법을 알고 있지만 정확히 경로를 변경해야하는 것을 이해하지 못했습니다.

내 네트워크는 다음과 같습니다

192.168.192.0-내 로컬 LAN
192.168.192.1-내 라우터
192.168.192.2-내 컴퓨터
10.0.53.0-VPN 네트워크
10.0.53.1-VPN 게이트웨이

VPN이 연결되지 않은 경우 내 경로입니다 (ipconfig + route print).

Ethernet adapter Local Area Connection:

   Connection-specific DNS Suffix  . : lan
   Link-local IPv6 Address . . . . . : fe80::3449:3fc8:6133:b564%11
   IPv4 Address. . . . . . . . . . . : 192.168.192.2
   Subnet Mask . . . . . . . . . . . : 255.255.255.0
   Default Gateway . . . . . . . . . : 192.168.192.1

Tunnel adapter isatap.lan:

   Media State . . . . . . . . . . . : Media disconnected
   Connection-specific DNS Suffix  . : lan

Tunnel adapter Local Area Connection* 9:

   Connection-specific DNS Suffix  . :
   IPv6 Address. . . . . . . . . . . : 2001:0:5ef5:79fd:8fa:15c1:a65b:dce4
   Link-local IPv6 Address . . . . . : fe80::8fa:15c1:a65b:dce4%14
   Default Gateway . . . . . . . . . : ::

===========================================================================
Interface List
 11...00 16 e6 dc 32 b6 ......Marvell Yukon 88E8052 PCI-E ASF Gigabit Ether
ontroller
  1...........................Software Loopback Interface 1
 13...00 00 00 00 00 00 00 e0 Microsoft ISATAP Adapter
 14...00 00 00 00 00 00 00 e0 Teredo Tunneling Pseudo-Interface
===========================================================================

IPv4 Route Table
===========================================================================
Active Routes:
Network Destination        Netmask          Gateway       Interface  Metric
          0.0.0.0          0.0.0.0    192.168.192.1    192.168.192.2     20
        127.0.0.0        255.0.0.0         On-link         127.0.0.1    306
        127.0.0.1  255.255.255.255         On-link         127.0.0.1    306
  127.255.255.255  255.255.255.255         On-link         127.0.0.1    306
    192.168.192.0    255.255.255.0         On-link     192.168.192.2    276
    192.168.192.2  255.255.255.255         On-link     192.168.192.2    276
  192.168.192.255  255.255.255.255         On-link     192.168.192.2    276
        224.0.0.0        240.0.0.0         On-link         127.0.0.1    306
        224.0.0.0        240.0.0.0         On-link     192.168.192.2    276
  255.255.255.255  255.255.255.255         On-link         127.0.0.1    306
  255.255.255.255  255.255.255.255         On-link     192.168.192.2    276
===========================================================================
Persistent Routes:
  None

그리고 이것은 VPN이 연결되었을 때의 경로입니다 (ipconfig + route print) :

Ethernet adapter Local Area Connection 5:

   Connection-specific DNS Suffix  . : emporion.hr
   Link-local IPv6 Address . . . . . : fe80::e127:bf06:eff3:f18e%26
   IPv4 Address. . . . . . . . . . . : 10.0.53.21
   Subnet Mask . . . . . . . . . . . : 255.255.255.0
   Default Gateway . . . . . . . . . : 10.0.53.1

Ethernet adapter Local Area Connection:

   Connection-specific DNS Suffix  . : lan
   Link-local IPv6 Address . . . . . : fe80::3449:3fc8:6133:b564%11
   IPv4 Address. . . . . . . . . . . : 192.168.192.2
   Subnet Mask . . . . . . . . . . . : 255.255.255.0
   Default Gateway . . . . . . . . . : 192.168.192.1

Tunnel adapter isatap.lan:

   Media State . . . . . . . . . . . : Media disconnected
   Connection-specific DNS Suffix  . : lan

Tunnel adapter Local Area Connection* 9:

   Connection-specific DNS Suffix  . :
   IPv6 Address. . . . . . . . . . . : 2001:0:5ef5:79fd:8fa:15c1:a65b:dce4
   Link-local IPv6 Address . . . . . : fe80::8fa:15c1:a65b:dce4%14
   Default Gateway . . . . . . . . . : ::

===========================================================================
Interface List
 26...00 05 9a 3c 78 00 ......Cisco Systems VPN Adapter for 64-bit Windows
 11...00 16 e6 dc 32 b6 ......Marvell Yukon 88E8052 PCI-E ASF Gigabit Ether
ontroller
  1...........................Software Loopback Interface 1
 13...00 00 00 00 00 00 00 e0 Microsoft ISATAP Adapter
 14...00 00 00 00 00 00 00 e0 Teredo Tunneling Pseudo-Interface
===========================================================================

IPv4 Route Table
===========================================================================
Active Routes:
Network Destination        Netmask          Gateway       Interface  Metric
          0.0.0.0          0.0.0.0    192.168.192.1    192.168.192.2     20
          0.0.0.0          0.0.0.0        10.0.53.1       10.0.53.22     21
        10.0.53.0    255.255.255.0         On-link        10.0.53.22    276
       10.0.53.22  255.255.255.255         On-link        10.0.53.22    276
      10.0.53.255  255.255.255.255         On-link        10.0.53.22    276
        127.0.0.0        255.0.0.0         On-link         127.0.0.1    306
        127.0.0.1  255.255.255.255         On-link         127.0.0.1    306
  127.255.255.255  255.255.255.255         On-link         127.0.0.1    306
    192.168.192.0    255.255.255.0         On-link     192.168.192.2    276
    192.168.192.0    255.255.255.0        10.0.53.1       10.0.53.22    276
    192.168.192.1  255.255.255.255         On-link     192.168.192.2    100
    192.168.192.2  255.255.255.255         On-link     192.168.192.2    276
    192.168.192.2  255.255.255.255        10.0.53.1       10.0.53.22    276
  192.168.192.255  255.255.255.255         On-link     192.168.192.2    276
   213.147.99.115  255.255.255.255    192.168.192.1    192.168.192.2    100
        224.0.0.0        240.0.0.0         On-link         127.0.0.1    306
        224.0.0.0        240.0.0.0         On-link     192.168.192.2    276
        224.0.0.0        240.0.0.0         On-link        10.0.53.22    276
  255.255.255.255  255.255.255.255         On-link         127.0.0.1    306
  255.255.255.255  255.255.255.255         On-link     192.168.192.2    276
  255.255.255.255  255.255.255.255         On-link        10.0.53.22    276
===========================================================================
Persistent Routes:
  Network Address          Netmask  Gateway Address  Metric
          0.0.0.0          0.0.0.0        10.0.53.1       1
===========================================================================

— 돔치
소스

6

문제는 사용하는 VPN 클라이언트 버전과 관련이 있습니다. 시스코 클라이언트 인 경우 시스코는 이미 32 비트 버전 5.0.07.0410-k9 및 64 비트 버전 5.0.07.0440-k9로 수정했습니다.

다른 경우에는 다음을 수행해야합니다.

정적으로 추가 된 모든 경로 삭제 (네트워크 또는 기본 경로)

DELETE 0.0.0.0 경로
로컬 기본 경로의 메트릭을 BEST "1"로 변경

경로 추가 -p 0.0.0.0 마스크 0.0.0.0 192.168.192.1 METRIC 1
귀하의 VPN 서버-이 IP 213.147.99.115가 로컬 게이트웨이를 통해 연결할 수 있어야합니다.

경로 추가 -p 213.147.99.115 마스크 255.255.255.255 192.168.192.1 METRIC 1
"경로 인쇄"출력에서이 경로로 인해 로컬 네트워크의 접근성을 보장하십시오.

192.168.192.0 255.255.255.0 온 링크 192.168.192.2 276

192.168.192.0 255.255.255.0 10.0.53.1 10.0.53.22 276

와

경로 변경 192.168.192.0 마스크 255.255.255.0 192.168.192.1 METRIC 1

VPN이 연결되면 원격 네트워크의 게이트웨이를 cisco vpn 클라이언트에 할당 된 IP 주소 (ipconfig에서 10.0.53.22) 및 메트릭을 10 (<276으로 인해)으로 변경하여이 경로가 유효한지 확인하십시오.

경로 변경 10.0.53.0 마스크 255.255.255.0 10.0.53.22 METRIC 10

실패한 경우 먼저 경로를 삭제하고 "route ADD"를 사용하여 다시 추가하십시오

— 매트릭스 154
소스

1

cisco vpn client version 5.0은 어디서 구할 수 있습니까? 공식 사이트는 v4.x입니다 -cisco.com/c/en/us/support/security/…

— Edward

3

방금 했어요 으로 하지 하여 기본 게이트웨이를 취할 수있는 VPN을 수 있도록, 내가 VPN을 통해 원격 네트워크에 모든 트래픽을 얻고, 내 라우터를 통해 일반적인 경로를 휴식.

VPN "nic"에서 Network-> ipv4-> properties-> advanced-> ip-settings "원격 네트워크에서 기본 게이트웨이 사용"에서 확인 제거

(또는 그런 것, 나는 내 창문 8이 덴마크 사람이다)

— 렌
소스

언급해야 할 유일한 것은 DNS 요청이 로컬 라우터가 아닌 VPN의 네트워크 DNS 서버로 전달되어 로컬 LAN 컴퓨터 이름에 대한 DNS 요청이 VPN의 DNS 서버에서 해결되도록하는 것입니다. .

— Mladen B.

Windows 10에서이 옵션이

— 보이지

2

Powershell을 사용하여 분할 터널링을 활성화 할 수도 있습니다. 예를 들어, Windows 10에서는 "원격에서 기본 게이트웨이 사용"옵션을 사용할 수 없습니다.

Set-VpnConnection -Name vpn-connection-name -SplitTunneling $true

— 알렉세이 후 메니
소스

1

VPN 클라이언트의 기본 경로 또는 게이트웨이 설정을 변경할 수있는 옵션을 찾으려면 "기본 경로"또는 "영구 경로"와 같은 키워드에 대해서는 Cisco VPN 설명서를 확인하십시오.

— 랜돌프 리차드슨
소스

옵션의 위치를 정확히 알고 있지만 불행히도 제어 할 수없는 VPN 서버에 있습니다.

— Domchi 2019

1

10.0.53.1게이트웨이 를 가리키는 모든 경로를 삭제하십시오 .
동일한 게이트웨이를 통해 10.0.53.0마스크 할 경로를 추가하십시오 255.255.255.0.

— 사용자 1686
소스

방금 시도했지만 제대로 작동하지 않습니다. 영구 경로를 제거하면 (라우트 삭제 0.0.0.0 마스크 0.0.0.0 10.0.53.1) VPN 네트워크에 액세스 할 수 없으며 여전히 로컬 LAN에 연결할 수 없습니다. 나중에 "route add 10.0.53.0 mask 255.255.255.0 10.0.53.1"을 입력하면 "경로 추가 실패 : 요소를 찾을 수 없습니다."라는 메시지가 나타납니다. VPN 연결을 끊을 때만 로컬 LAN에 다시 액세스 할 수 있습니다.

— Domchi 2019

1

우리 회사의 VPN 담당자와 이야기를 나습니다. Cisco VPN은 낮은 수준의 네트워킹을 망쳐 놓은 것처럼 보이므로 이런 방식으로 경로를 수정할 수 없습니다. 문제가 해결되지는 않았지만 귀하의 답변이 도움이되었으므로 동의합니다.

— Domchi