[FAQ] При подключении к VPN пропадает интернет - Сети

Cobalt · 04.08.2006, 15:55

Ситуация следующая:
есть компьютер с подключением к интернет по wi-fi (через точку доступа).
При подключении VPN соединения интернет пропадает. Отключаем VPN - всё работает в штатном режиме.
Как перенаправить программы на использование беспроводного соединения вместо VPN? Весь софт начинает ломиться в нет через VPN.

KakA · 04.08.2006, 15:57

надо попробывать для начала всем сетевым интерфейсам приявоить постоянные ip адреса
у меня похожее было тока не с файфаем а с dialup
а на том интерфейсе где нужно чтобы был задействован шлюз его тоже указать - шлюз даст выход в инет

KomatoZo · 04.08.2006, 16:49

При подключении VPN, видимо, отрабатывает политика "использовать шлюзом по-умолчанию что-то там..."
Можно попробовать посмотреть, какой шлюз по-умолчанию без VPN и после подключения VPN перепрописывать его с меньшей метрикой, чем у VPN-ского. Ну и еще там несколько вариантов из той же оперы. В любом случае это все из разряда пляски вокруг маршрутизации.
Дерзайте.

Cobalt · 09.08.2006, 12:21

KomatoZo
Прописывал и с меньшей метрикой - ничего. Весь софт ломится через VPN, соответственно нормально работать не получается

KomatoZo · 09.08.2006, 12:40

Cobalt
таки попробуйте прописать маршрут к конкретному хосту через нужный интерфейс и к нему обратиться - если не так пойдет, то я не прав. Если пойдет как надо - значит Вы что то не то сделали.

Cobalt · 09.08.2006, 13:29

KomatoZo
Я, конечно, не претендую на звание гуру в компьютерах, но что-то я не понял твоей рекомендации

Можно по пунктам?

Спасибо!

KomatoZo · 09.08.2006, 14:17

Поясняю. Есть некий узел www.hz.gde.
Нет. hz.gde это слишком неопределенно. Пусть будет www.ru.
Говорим ping www.ru, получаем адрес этого самого www.ru (194.87.0.50)
Смотрим, куда у нас смотрит default gateway без VPN. Пусть, например, будет 10.0.0.1.
Подключаемся к VPN. Пишем в командной строке :
route add 194.87.0.50 mask 255.255.255.255 10.0.0.1
жмакаем enter.
Смотрим: каким образом мы теперь доираемся до www.ru
Что еще не понятно?

Cobalt · 09.08.2006, 14:50

KomatoZo
Получилось!
Но есть маленькая проблемка: как это сделать для большого кол-ва адресов?
Необходимо, чтобы только одно подключение к конкретному ip шло через VPN, а все остальные через, предположим, 10.1.1.1.

KomatoZo · 09.08.2006, 14:54

Поясняю. Нужно добиться, чтобы после подключения VPN шлюз по умолчанию был 10.0.0.1 или какой-там у Вас. А шлюз, который появляется сейчас при появлении VPN использовался только для тех узлов, на которые Вы ходите через VPN. Подробно отвечать сейчас честно говоря нет времени, так что или ждите пока оно у меня появится (или у кого-то еще на форуме), или читайте литературу про маршрутизацию в IP сетях и разбирайтесь сами. Рекомендую второй вариант.

Cobalt · 09.08.2006, 19:37

Промучался полдня - ничего. Про роутинг почитал...

Код:

Без подключения через VPN

Список интерфейсов
0x1 ........................... MS TCP Loopback interface
0x10003 ...00 08 02 d7 46 07 ...... Broadcom NetXtreme Gigabit Ethernet
0x40004 ...00 04 23 69 52 e9 ...... Intel(R) PRO/Wireless LAN 2100 3B Mini PCI A
dapter
===========================================================================
===========================================================================
Активные маршруты:
Сетевой адрес           Маска сети      Адрес шлюза       Интерфейс  Метрика
          0.0.0.0          0.0.0.0         10.1.1.1      10.1.1.111       30
         10.1.1.0    255.255.255.0       10.1.1.111      10.1.1.111       30
       10.1.1.111  255.255.255.255        127.0.0.1       127.0.0.1       30
   10.255.255.255  255.255.255.255       10.1.1.111      10.1.1.111       30
        127.0.0.0        255.0.0.0        127.0.0.1       127.0.0.1       1
        224.0.0.0        240.0.0.0       10.1.1.111      10.1.1.111       30
  255.255.255.255  255.255.255.255       10.1.1.111      10.1.1.111       1
  255.255.255.255  255.255.255.255       10.1.1.111           10003       1
Основной шлюз:            10.1.1.1
===========================================================================
Постоянные маршруты:
  Отсутствует


C подключением через VPN

===========================================================================
Список интерфейсов
0x1 ........................... MS TCP Loopback interface
0x10003 ...00 08 02 d7 46 07 ...... Broadcom NetXtreme Gigabit Ethernet
0x40004 ...00 04 23 69 52 e9 ...... Intel(R) PRO/Wireless LAN 2100 3B Mini PCI A
dapter
0x70005 ...00 53 45 00 00 00 ...... WAN (PPP/SLIP) Interface
===========================================================================
===========================================================================
Активные маршруты:
Сетевой адрес           Маска сети      Адрес шлюза       Интерфейс  Метрика
          0.0.0.0          0.0.0.0         10.1.1.1      10.1.1.111       31
          0.0.0.0          0.0.0.0   192.168.125.14  192.168.125.14       1
         10.1.1.0    255.255.255.0       10.1.1.111      10.1.1.111       30
       10.1.1.111  255.255.255.255        127.0.0.1       127.0.0.1       30
   10.255.255.255  255.255.255.255       10.1.1.111      10.1.1.111       30
        127.0.0.0        255.0.0.0        127.0.0.1       127.0.0.1       1
   192.168.125.14  255.255.255.255        127.0.0.1       127.0.0.1       50
  192.168.125.255  255.255.255.255   192.168.125.14  192.168.125.14       50
    213.180.204.8  255.255.255.255         10.1.1.1      10.1.1.111       1
   213.180.204.11  255.255.255.255         10.1.1.1      10.1.1.111       1
    217.21.255.10  255.255.255.255         10.1.1.1      10.1.1.111       30
        224.0.0.0        240.0.0.0       10.1.1.111      10.1.1.111       30
        224.0.0.0        240.0.0.0   192.168.125.14  192.168.125.14       1
  255.255.255.255  255.255.255.255       10.1.1.111      10.1.1.111       1
  255.255.255.255  255.255.255.255   192.168.125.14           10003       1
Основной шлюз:      192.168.125.14
===========================================================================
Постоянные маршруты:
  Отсутствует

Пытался прописать через route -
выдаёт ошибку:

C:\Documents and Settings\Administrator>route -p add 192.168.125.14 mask 255.255.25
5.255 192.168.125.14 metric 50 if 4
Сбой добавления маршрута: Либо индекс интерфейса указан неверно, либо шлюз не ле
жит в той же подсети, что и данный интерфейс. Проверьте таблицу IP-адресов этого
компьютера.

Необходимо, чтобы на адреса вида 192.168.125.xxx траффик шел через шлюз 192.168.125.xxx, а во всех остальных через 10.1.1.1.
Помогите, пожалуйста.

Borland · 09.08.2006, 19:54

Цитата:

Cobalt:
Пытался прописать через route -
выдаёт ошибку:
route -p add 192.168.125.14 mask 255.255.255.255 192.168.125.14 metric 50 if 4

Ошибся в двух местах. помечено красным.

Должно быть так:

Код:

route -p add 192.168.125.0 mask 255.255.255.0 192.168.125.14 metric 50 if 4

У Тебя же адрес замыкался сам на себя...

Cobalt · 10.08.2006, 10:58

Borland
Сделал так:

Код:

route -p add 192.168.125.0 mask 255.255.255.0 192.168.125.17 metric 50 if 4

Код:

Сбой добавления маршрута: Либо индекс интерфейса указан неверно, либо шлюз не ле
жит в той же подсети, что и данный интерфейс. Проверьте таблицу IP-адресов этого
компьютера.

Убрал интерфейс - добавилось, НО траффик через 10.1.1.1 не пошел

До VPN

Код:

===========================================================================
Список интерфейсов
0x1 ........................... MS TCP Loopback interface
0x10003 ...00 04 23 69 52 e9 ...... Intel(R) PRO/Wireless LAN 2100 3B Mini PCI A
dapter
===========================================================================
===========================================================================
Активные маршруты:
Сетевой адрес           Маска сети      Адрес шлюза       Интерфейс  Метрика
          0.0.0.0  255.255.255.255         10.1.1.1      10.1.1.111       1
          0.0.0.0          0.0.0.0         10.1.1.1      10.1.1.111       1
         10.1.1.0    255.255.255.0       10.1.1.111      10.1.1.111       30
       10.1.1.111  255.255.255.255        127.0.0.1       127.0.0.1       30
   10.255.255.255  255.255.255.255       10.1.1.111      10.1.1.111       30
        127.0.0.0        255.0.0.0        127.0.0.1       127.0.0.1       1
        224.0.0.0        240.0.0.0       10.1.1.111      10.1.1.111       30
  255.255.255.255  255.255.255.255       10.1.1.111      10.1.1.111       1
Основной шлюз:            10.1.1.1
===========================================================================
Постоянные маршруты:
  Сетевой адрес            Маска    Адрес шлюза      Метрика
          0.0.0.0          0.0.0.0         10.1.1.1       1
          0.0.0.0  255.255.255.255         10.1.1.1       1

После...

Код:

        

===========================================================================
Список интерфейсов
0x1 ........................... MS TCP Loopback interface
0x10003 ...00 04 23 69 52 e9 ...... Intel(R) PRO/Wireless LAN 2100 3B Mini PCI A
dapter
0x40004 ...00 53 45 00 00 00 ...... WAN (PPP/SLIP) Interface
===========================================================================
===========================================================================
Активные маршруты:
Сетевой адрес           Маска сети      Адрес шлюза       Интерфейс  Метрика
          0.0.0.0          0.0.0.0   192.168.125.17  192.168.125.17       1
          0.0.0.0  255.255.255.255         10.1.1.1      10.1.1.111       2
          0.0.0.0          0.0.0.0         10.1.1.1      10.1.1.111       2
         10.1.1.0    255.255.255.0       10.1.1.111      10.1.1.111       30
       10.1.1.111  255.255.255.255        127.0.0.1       127.0.0.1       30
   10.255.255.255  255.255.255.255       10.1.1.111      10.1.1.111       30
        127.0.0.0        255.0.0.0        127.0.0.1       127.0.0.1       1
   192.168.125.17  255.255.255.255        127.0.0.1       127.0.0.1       50
  192.168.125.255  255.255.255.255   192.168.125.17  192.168.125.17       50
    217.21.255.10  255.255.255.255         10.1.1.1      10.1.1.111       1
        224.0.0.0        240.0.0.0       10.1.1.111      10.1.1.111       30
        224.0.0.0        240.0.0.0   192.168.125.17  192.168.125.17       1
  255.255.255.255  255.255.255.255       10.1.1.111      10.1.1.111       1
Основной шлюз:            10.1.1.1
===========================================================================
Постоянные маршруты:
  Сетевой адрес            Маска    Адрес шлюза      Метрика
          0.0.0.0          0.0.0.0         10.1.1.1       1
          0.0.0.0  255.255.255.255         10.1.1.1       1

Есть еще одна проблема - шлюз постоянно меняется: 192.168.125.xxx, поэтому прописать шлюз "намертво" не представляется возможным.

Cobalt · 11.08.2006, 09:21

Решение было найдено (спасибо одному иностранцу, который не остался равнодушным к проблеме)
Заходим в свойства соединения VPN ---> Сеть ---> Свойства TCP/IP ---> Дополнительно ---> Убираем галочку с "Использовать основной шлюз в удалённой сети".

Всё!!! Решение в духе раз-два-три

P@ketik · 31.03.2009, 01:31

у меня после этого вообще инэт и впн в висте пропадает

31.03.2009, 09:03

Цитата:

Сообщение от Cobalt

Решение было найдено (спасибо одному иностранцу, который не остался равнодушным к проблеме)
Заходим в свойства соединения VPN ---> Сеть ---> Свойства TCP/IP ---> Дополнительно ---> Убираем галочку с "Использовать основной шлюз в удалённой сети".

Всё!!! Решение в духе раз-два-три

Мне это не помогло!
При подключении к ВПН инет пропадает, куда еще покопать?

Borland · 31.03.2009, 12:12

Цитата:

Сообщение от Vitya_serov

При подключении к ВПН инет пропадает, куда еще покопать?

В сторону пересечения диапазонов IP. Скорее всего, на VPN
выдаётся адрес из диапазона, используемого для доступа в интернет.

Black Diver · 01.04.2009, 00:49

а может есть смысл заставить ту сторону нормально настроить vpn. например цисковский vpn по умолчанию весь трафик через себя пускает, но если пошаманить то начинает писать роуты только на себя. Если это не возможно, то есть смысл написать батник, который будет сбрасывать все роуты и создавать их заново... в нем же можно сделать отлов последнего IP роутера.

04.08.2006, 15:55	# 1
Cobalt Advanced Member Регистрация: 03.03.2004 Адрес: Тибетский монастырь(西藏修道院) Сообщения: 414	При подключении к VPN пропадает интернет Ситуация следующая: есть компьютер с подключением к интернет по wi-fi (через точку доступа). При подключении VPN соединения интернет пропадает. Отключаем VPN - всё работает в штатном режиме. Как перенаправить программы на использование беспроводного соединения вместо VPN? Весь софт начинает ломиться в нет через VPN. __________________ Все жалуются на недостаток денег, но никто не жалуется на недостаток ума.

04.08.2006, 15:57	# 2
KakA Member Регистрация: 08.11.2005 Сообщения: 200	надо попробывать для начала всем сетевым интерфейсам приявоить постоянные ip адреса у меня похожее было тока не с файфаем а с dialup а на том интерфейсе где нужно чтобы был задействован шлюз его тоже указать - шлюз даст выход в инет __________________ Преведы лучше не в приват а в репутацию

09.08.2006, 12:21	# 4
Cobalt Advanced Member Регистрация: 03.03.2004 Адрес: Тибетский монастырь(西藏修道院) Сообщения: 414	KomatoZo Прописывал и с меньшей метрикой - ничего. Весь софт ломится через VPN, соответственно нормально работать не получается __________________ Все жалуются на недостаток денег, но никто не жалуется на недостаток ума.

09.08.2006, 12:40	# 5
KomatoZo ::VIP:: Регистрация: 14.05.2005 Сообщения: 939	Cobalt таки попробуйте прописать маршрут к конкретному хосту через нужный интерфейс и к нему обратиться - если не так пойдет, то я не прав. Если пойдет как надо - значит Вы что то не то сделали. __________________ "Поживем - увидим" - сказал слепой, больной СПИДом... Телепаты в отпуске. Все поголовно. Навсегда. И кому я что должен - всем простил.

09.08.2006, 13:29	# 6
Cobalt Advanced Member Регистрация: 03.03.2004 Адрес: Тибетский монастырь(西藏修道院) Сообщения: 414	KomatoZo Я, конечно, не претендую на звание гуру в компьютерах, но что-то я не понял твоей рекомендации Можно по пунктам? Спасибо! __________________ Все жалуются на недостаток денег, но никто не жалуется на недостаток ума.

04.08.2006, 16:49	# 3
KomatoZo ::VIP:: Регистрация: 14.05.2005 Сообщения: 939	При подключении VPN, видимо, отрабатывает политика "использовать шлюзом по-умолчанию что-то там..." Можно попробовать посмотреть, какой шлюз по-умолчанию без VPN и после подключения VPN перепрописывать его с меньшей метрикой, чем у VPN-ского. Ну и еще там несколько вариантов из той же оперы. В любом случае это все из разряда пляски вокруг маршрутизации. Дерзайте. __________________ "Поживем - увидим" - сказал слепой, больной СПИДом... Телепаты в отпуске. Все поголовно. Навсегда. И кому я что должен - всем простил.

09.08.2006, 14:17	# 7
KomatoZo ::VIP:: Регистрация: 14.05.2005 Сообщения: 939	Поясняю. Есть некий узел www.hz.gde. Нет. hz.gde это слишком неопределенно. Пусть будет www.ru. Говорим ping www.ru, получаем адрес этого самого www.ru (194.87.0.50) Смотрим, куда у нас смотрит default gateway без VPN. Пусть, например, будет 10.0.0.1. Подключаемся к VPN. Пишем в командной строке : route add 194.87.0.50 mask 255.255.255.255 10.0.0.1 жмакаем enter. Смотрим: каким образом мы теперь доираемся до www.ru Что еще не понятно? __________________ "Поживем - увидим" - сказал слепой, больной СПИДом... Телепаты в отпуске. Все поголовно. Навсегда. И кому я что должен - всем простил.

09.08.2006, 14:50	# 8
Cobalt Advanced Member Регистрация: 03.03.2004 Адрес: Тибетский монастырь(西藏修道院) Сообщения: 414	KomatoZo Получилось! Но есть маленькая проблемка: как это сделать для большого кол-ва адресов? Необходимо, чтобы только одно подключение к конкретному ip шло через VPN, а все остальные через, предположим, 10.1.1.1. __________________ Все жалуются на недостаток денег, но никто не жалуется на недостаток ума.

09.08.2006, 14:54	# 9
KomatoZo ::VIP:: Регистрация: 14.05.2005 Сообщения: 939	Поясняю. Нужно добиться, чтобы после подключения VPN шлюз по умолчанию был 10.0.0.1 или какой-там у Вас. А шлюз, который появляется сейчас при появлении VPN использовался только для тех узлов, на которые Вы ходите через VPN. Подробно отвечать сейчас честно говоря нет времени, так что или ждите пока оно у меня появится (или у кого-то еще на форуме), или читайте литературу про маршрутизацию в IP сетях и разбирайтесь сами. Рекомендую второй вариант. __________________ "Поживем - увидим" - сказал слепой, больной СПИДом... Телепаты в отпуске. Все поголовно. Навсегда. И кому я что должен - всем простил.

11.08.2006, 09:21	# 13
Cobalt Advanced Member Регистрация: 03.03.2004 Адрес: Тибетский монастырь(西藏修道院) Сообщения: 414	Решение было найдено (спасибо одному иностранцу, который не остался равнодушным к проблеме) Заходим в свойства соединения VPN ---> Сеть ---> Свойства TCP/IP ---> Дополнительно ---> Убираем галочку с "Использовать основной шлюз в удалённой сети". Всё!!! Решение в духе раз-два-три __________________ Все жалуются на недостаток денег, но никто не жалуется на недостаток ума.

31.03.2009, 01:31	# 14
P@ketik Advanced Member Регистрация: 25.01.2004 Адрес: Sochi Сообщения: 420	у меня после этого вообще инэт и впн в висте пропадает Последний раз редактировалось P@ketik; 31.03.2009 в 01:38.

01.04.2009, 00:49	# 17
Black Diver Junior Member Регистрация: 29.07.2004 Сообщения: 51	а может есть смысл заставить ту сторону нормально настроить vpn. например цисковский vpn по умолчанию весь трафик через себя пускает, но если пошаманить то начинает писать роуты только на себя. Если это не возможно, то есть смысл написать батник, который будет сбрасывать все роуты и создавать их заново... в нем же можно сделать отлов последнего IP роутера.