Waarom werkt mijn internetverbinding niet als ik verbinding maak met mijn VPN op het werk?

Wat u probeert te doen heet split tunneling. Als je een Microsoft PPTP VPN gebruikt, moet je het vinkje weghalen uit “Use default gateway on remote network” in de TCP/IPv4 geavanceerde instellingen voor de VPN verbinding.

Als je een andere VPN client gebruikt, moet je in de documentatie van de VPN client zoeken naar iets dat met split tunneling te maken heeft. Merk op dat sommige VPN’s de beheerder toestaan om split tunneling uit te schakelen.

Ik ben hier al een hele dag mee bezig en heb eindelijk de oplossing gevonden. Hier is hoe:

1. Eerste probleem: Ik kon geen verbinding met internet maken nadat ik mijn VPN had opgezet.
   
2. Oplossing: Ik heb het selectievakje “Standaardgateway gebruiken” bij de TCP IPv4-eigenschappen uitgeschakeld/uitgeschakeld (VPN-verbindingsinstellingen =\ Netwerk =\ Internetprotocol (TCP/IPv4) =\ Eigenschappen => Geavanceerd => Standaardgateway op extern netwerk gebruiken)
3. Tweede probleem: daarna kon ik, hoewel mijn internet perfect werkte, geen verbinding maken met de bron die ik nodig had op dat externe netwerk (reden voor VPN in de eerste plaats :)
4. Oplossing: handmatig route toevoegen aan routeringstabel. Dit is hoe:
   
5. a: Controleer eerst welk IP aan u is toegewezen wanneer u verbinding maakt met VPN (de mijne was 10.30.0.12 dus standaard gateway zou 10.30.0.1 moeten zijn) en de bron waartoe u via VPN toegang moet hebben met subnetmasker (de mijne was 172.18.0.19 255.255.255.255)
6. b: daarna heb je alle benodigde informatie om de route handmatig in te stellen (zoals hier beschreven http://support.microsoft.com/kb/317025 ). Mijn handmatige route was (gewoon invoeren in command prompt):

en dat is het. Ik hoop dat het helpt!

Als de computer tegelijkertijd verbinding heeft met zowel het internet als het bedrijfs-VPN, en de computer is op de een of andere manier gecompromitteerd, of opzettelijk geconfigureerd om de beveiliging te omzeilen, kan de computer fungeren als een onbevoegde brug tussen het openbare internet en het bedrijfs-LAN.

Het standaard gedrag van bijna alle VPN software is daarom om je te isoleren van het publieke internet door middel van routing, firewalling, gelaagde service providers (alleen windows), en andere technologieën. Of dit veranderd kan worden of niet hangt af van het product in kwestie - sommige gaan heel ver om er zeker van te zijn dat iemand geen creatieve oplossing vindt om internettoegang weer mogelijk te maken terwijl de VPN actief is.

De beste workaround die ik heb gevonden als je vaak verbinding moet maken met een VPN is om een virtuele machine te hebben die speciaal voor VPN toegang is bedoeld - deze methode wordt niet geblokkeerd door VPN software, en het houdt nog steeds een redelijk goede scheiding tussen het internet en het bedrijfsnetwerk.

Zodra u verbinding maakt met de VPN, gaan alle verzoeken via de VPN. U zou de routes voor bepaalde reeksen IP’s (bijvoorbeeld uw thuisrouter) kunnen verwijderen met het route-commando, wat gewoonlijk niet wordt aangeraden vanwege veiligheidskwesties (dit is gewoonlijk het geval, echter niet in Windows 7)