Verständnisfrage IP-Adressen im Windows VPN

Die einfachste Lösung für Heimnetze ist, einfach den IPBereich des Heimnetzes ändern, hier handelt es sich meistens nur um eine IP, die man dem Router verpassen muss, so dass sich der Aufwand in Grenzen hält.
Wird Dir aber auf längere Sicht nichts bringen, wenn Du zum Beispiel Aussendienstmitarbeiter an die Firma anbinden willst. Das ist das Problem, wenn man ein "Allerwelts-Subnetz" nutzt - es benutzt nun mal jeder 2.

Hallo,

im Firmen Umfeld 192.168.0.0 zu verwenden ist schon seit Jahren eine unkluge Entscheidung.
Die beiden Netze werden sich nicht erreichen können, der lokale Gateway wird die Anfrage nicht ans entfernte Netz weiterleiten,
da er selber ja in diesem Netz ist.

Entweder baut man in diesem Fall ins VPN ein Trsnfernetz ein, oder alternativ und mit Sicherheit die bessere Option, man wechselt im Firmen Umfeld, zuimindest für das VPN Netz auf einen weniger überbuchten IP Adressbereich,
Es bieten sich ja genug Adressen an..
Entweder 172.16.0.0 - 172.31.255.255
oder
10.0.0.0 - 10.255.255.255

Und wen man aus dem 10er Netz irgendwas wie 10.156.237.0 /24 nimmt, ist das Risiko einer Überlappung eher gering.

brammer

Kommt sogar sehr häufig vor wenn man wenig Intelligenz und Kreativität beim IP Adressdesign walten lässt und gerade das dümmliche Allerwelts 192.168.0.0er Netz nimmt was jeder Allerweltsrouter als Default hat ...
Der Artikel hier sagt alles zu dem Thema:
VPNs einrichten mit PPTP

Nein, das ist vollkommener Blödsinn und hält sich leider immer als Gerücht. Vergiss diesen Unsinn.
Wie sollte das auch gehen, denn der .0.0er Netz ist doppelt vorhanden ! und da kannst du routen bis der Arzt kommt (Kollege k.A. möge mir verzeihen...) da werden dir auch 100 statische Routen nicht helfen ! Dadurch das es doppelt ist hast du keinerlei eindeutige Wegefindung mehr und eine Route andert das nicht.
Ja, aber der lokale LAN Adapter hat weiter das .0.0er Netz !! Der Rechner wird also immer versuchen ALLES was einen .0.0er IP Adresse hat zuerst lokal loszuwerden. Genau DA liegt das Dilemma...

Das einzige um das wirklich mit Bordmitteln zu lösen ist bidirektionales NAT (IP Adresstranslation) damit geht das problemlos.
Nur das erfordert schon etwas tiefergehende netzwerkkenntnisse und vor allen Dingen eine leistungsfähige Router Hardware die sowas kann.
Leider schreibst du ja nix zu deiner HW Ausstattung aber mit billigen Consumer Routern ala FritzBox und Co. wird man da nicx, das ist schonmal klar.
Tu tust also in der Tat gut daran deinen lokale IP Netzadresse zu ändern. Langfristig gesehen ist das der beste Schritt. Er tut nur einmal weh und dann hast du aber Ruhe.
Bi NAT bedeutet ständiges Konfigurieren wenn sich IP Adressen ändern oder anders verteilt werden !
Ein weises Wort....
Na ja...nun verfällst du aber in ziemlich laienhaftes denken eines Azubi. Als ITler und Netzwerker sollte dir klar sein das ALLE Kommunikation rein auf IP Adressen basiert !!!
Hinter "Server1" steht ja ein DNS Name Server den der Client immer zuerst befragt wenn er mit Namen arbeitet was sich dahinter für eine IP Adresse befindet um das Ziel dann über die IP Adresse anzusprechen.
Das ist nun aber Grundschulwissen IT Azubi erste Klasse ! Der echte Colt Seavers hätte es gewusst
Damit benatwortet sich dann auch deine überflüssige "Net to Net" Frage.

Er MUSS die IPs "kennen". Die bekommt er vom DNS der Firma. Die Funktion des DNS hierbei ist dir offensichtlich nicht ganz klar. Die NAS1 zu Hause heißt nicht NAS1, sondern NAS1.heimnetzdomäne.irgendwas, auch dieser Name muss entweder von Netbios oder von der DNS Funktion des Routers oder über die Hosts Datei bereitgestellt werden. Der NAS1 in der Firma heißt dann mit vollem Namen NAS1.firma.local, willst du Konflikte vermeiden musst du den vollen Namen verwenden.
Vorraussetzung dafür ist natürlich das die DNS Auflösung sobald du das VPN aufbaust über den Firmen-DNS läuft, sonst erreichst du intern gar nichts über den Namen, nur über die IP.