Início / computer / Perguntas / 1690221
Accepted
martixy
Asked: 2021-11-30 09:16:52 +0800 CST

Conectando-se a um cliente VPN que não usa o gateway VPN

  • 772

Estou tentando "mesclar" 2 redes, para termos acesso aos arquivos um do outro.

A configuração consiste em meu computador, meu roteador dd-wrt R7000, o roteador remoto (um tp-link de merda) e o computador remoto. Ambos os computadores estão executando o Windows 10 v2004 ou posterior.

Para fazer isso, escolhi a opção mais óbvia que tinha - habilitei o servidor VPN PPTP no meu roteador.

Ambas as redes estão em uma sub-rede diferente. Meu lado (rede host) está em 192.168.0.xxx, o lado convidado está em 192.168.1.xxx, para evitar conflitos de IP.

Os clientes VPN não têm problemas para acessar meu computador na rede do host.

No entanto, há uma configuração de rede nos clientes que parece levar a um conflito funcional.

Nas propriedades de conexão VPN -> Rede -> Propriedades IPv4 -> Avançado, há uma configuração chamada Usar gateway padrão na rede remota .

DESATIVADO = Impede que o tráfego convidado da Internet seja encapsulado pela VPN (o desempenho da VPN é bastante baixo). Impede que a rede do host acesse a máquina convidada pela rede (não é possível mapear unidades).
ATIVADO = Túnel de tráfego de internet convidado por meio de VPN. Permite que a rede do host acesse a máquina convidada.

O objetivo é que o tráfego de internet do convidado não seja encapsulado pela VPN (devido ao baixo desempenho) e que a rede do host possa acessar a máquina do convidado (o motivo para fazer isso em primeiro lugar).

Isso é possível? Como?
(Alguma teoria sobre o que está acontecendo, então eu aprendo alguma mágica de rede também apreciada.)

Uma abordagem diferente que atinge o objetivo de compartilhamentos de rede mútuos pela Internet sob as restrições de hardware declaradas também é uma resposta válida para essa pergunta.

windows-10 networking

1 respostas

  1. Best Answer

    Depois de olhar para as tabelas de roteamento por um longo tempo (não sou engenheiro de rede) e muitos experimentos, descobri a solução.

    1. Desabilite Usar gateway padrão na rede remota em propriedades de conexão VPN -> Rede -> Propriedades IPv4 -> Avançado
    2. Execute o seguinte em um terminal elevado:
    route add 0.0.0.0 mask 0.0.0.0 0.0.0.0 if xx

    Onde xxestá o número (não o endereço) da sua interface de rede VPN ( se significa interface, não condicional). Você pode descobrir esse número via route print.

    O que isso faz:

    1. Impede que todo o tráfego seja roteado pela VPN. O Windows adiciona automaticamente uma rota para os destinos que só podem ser alcançados através do gateway remoto (que é a rede remota).
    2. Adiciona uma rota capaz de rotear TODO o tráfego através da VPN. No entanto (pelo menos no meu caso) essa rota é automaticamente atribuída a uma métrica mais alta (também conhecida como distância), tornando-a menos preferida (mais "caro") do que a rota não VPN. Ou seja, qualquer coisa que possa passar pela rota não VPN passará por ela.

    Não sei por que isso resolve meu problema, porque ainda não sei exatamente qual é o problema, talvez a nova rota pegue algum ACK ou algo que chegue do PC da rede host que, de outra forma, seja descartado.

    • 0

relate perguntas