Версия для печати темы
Нажмите сюда для просмотра этой темы в оригинальном формате
Форум программистов > MS Windows > Статический маршрут для интернета


Автор: Itsys 16.10.2008, 15:11
Добрый день,

Проблема в следующем: есть подключение к интернету (Ethernet) и переодически, через VPN подключаюсь к офисной сети, и, сразу весь интернет-трафик начинает идти через офис.

Вопрос: каким образом надо прописать статические маршруты для того, чтобы через VPN соединение шел только тот трафик, который относится к локальной сети, весь остальной - через сеть провайдера?

Автор: Akina 16.10.2008, 15:50
После установления VPN следует удалять маршруты по дефолту (удалятся сразу оба) и восстанавливать маршрут через имеющийся канал в Инет.

Автор: Itsys 17.10.2008, 07:17
Да, в принципе, можно создать батник который будет это делать.... но запускать его каждый раз.... не очень удобно, может можно каким-то образом настроить VPN соединение для того, чтобы он не прописывал маршруты, которые мне не нужны? 
Да, какие маршруты имеют приоритет постоянные или динамические?
Может прописать нужные мне маршруты в постоянные с метрикой 1 и это решит все мои проблемы?

Автор: localhost 17.10.2008, 07:29
Itsys, в настройках TCP/IP протокола для VPN соединения в дополнительных параметрах сними галочку "Использовать основной шлюз в удаленной сети
user posted image

Автор: Akina 17.10.2008, 07:41
Цитата(Itsys @  17.10.2008,  08:17 Найти цитируемый пост)
какие маршруты имеют приоритет постоянные или динамические?

Те, у которых метрика ниже. При одинаковых - те, у которых подсеть Уже.

Цитата(Itsys @  17.10.2008,  08:17 Найти цитируемый пост)
Может прописать нужные мне маршруты в постоянные с метрикой 1 и это решит все мои проблемы? 

VPN добавляет по 20 (кажется) к метрикам всех имевшихся ранее маршрутов - не поможет

Автор: Itsys 17.10.2008, 09:23
localhost, спасибо, сегодня вечером попробую, когда буду дома smile

Цитата(Akina @  17.10.2008,  07:41 Найти цитируемый пост)
VPN добавляет по 20 (кажется) к метрикам всех имевшихся ранее маршрутов - не поможет

Самое интересное, что не добавляет, т.е. в таблице маршрутизации у меня до подключения VPN два интерфейса с метрикой 1, а после подключения четыре и все с метрикой 1, непонятно только, почему при одинаковых подсетях и метриках интернет трафик идет через VPN соединение, а не через первоначальный шлюз....

Автор: localhost 17.10.2008, 11:28
Цитата(Itsys @  17.10.2008,  10:23 Найти цитируемый пост)
непонятно только, почему при одинаковых подсетях и метриках интернет трафик идет через VPN соединение, а не через первоначальный шлюз.... 

Наверное потому, что метрика - суть числовой показатель оптимальности маршрута, который вычисляется на основе ряда факторов, как-то: ширина полосы пропускания, число промежуточных узлов и т.п. Не знаю, каким именно образом вычисляются эти показатели, но видимо, активный VPN-коннект с офисом представляется более оптимальным маршрутом, нежели шлюз провайдера.

Автор: Akina 17.10.2008, 11:45
Цитата(Itsys @  17.10.2008,  10:23 Найти цитируемый пост)
у меня до подключения VPN два интерфейса с метрикой 1, а после подключения четыре и все с метрикой 1

Значит, так сервер VPN настроен. Что более чем странно, я даже представить не могу, чем руководствовался админ сервера.

Цитата(localhost @  17.10.2008,  12:28 Найти цитируемый пост)
метрика - суть числовой показатель оптимальности маршрута, который вычисляется на основе ряда факторов, как-то

Ну это разве что при поднятом OSPF, что более чем вряд ли... А работает маршрут через VPN потому, что интерфейс VPN имеет системный приоритет - он в таблице интерфейсов ставится в начало.


Автор: Itsys 17.10.2008, 12:28
Цитата(Akina @  17.10.2008,  11:45 Найти цитируемый пост)
А работает маршрут через VPN потому, что интерфейс VPN имеет системный приоритет - он в таблице интерфейсов ставится в начало

Какраз в таблице интерфейсов интерфейс VPN у меня идет последним. 

На память:
0х1 - сетевуха 10/100 м.б
0х2 - Wi-Fi
0x3 - Bluethooth
0x200005 - VPN

Автор: Akina 17.10.2008, 12:39
Цитата(Itsys @  17.10.2008,  13:28 Найти цитируемый пост)
Какраз в таблице интерфейсов интерфейс VPN у меня идет последним. 

Это ты про IPCONFIG /ALL? Там - конечно...


Автор: Itsys 17.10.2008, 19:00
нет про "route print"

Добавлено через 52 секунды
Цитата(localhost @  17.10.2008,  07:29 Найти цитируемый пост)
параметрах сними галочку "Использовать основной шлюз в удаленной сети"


Спасибо, помогло +

Powered by Invision Power Board (http://www.invisionboard.com)
© Invision Power Services (http://www.invisionpower.com)