Top-Themen

AppleEntwicklungHardwareInternetLinuxMicrosoftMultimediaNetzwerkeOff TopicSicherheitSonstige SystemeVirtualisierungWeiterbildungZusammenarbeit

Aktuelle Themen

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit
GELÖST

Kleines VPN Problem, W2k3 Server, Internetdatentransfer auch über VPN Tunnel

Frage Netzwerke Router & Routing

Mitglied: tomrauchhaus

tomrauchhaus (Level 1) - Jetzt verbinden

15.12.2008, aktualisiert 16.12.2008, 4862 Aufrufe, 8 Kommentare

Hallo,

habe jetzt seit kurzem für 3 Mitarbeitern einern VPN über W2k3 Server eingerichtet, funktioniert soweit auch und macht keine Probleme, ausser...

Sobald sich der Clientrechner in seinem Homeoffice/Hotel einwählt, läuft auch der Internetdatentransfer über den VPN Tunnel ins Firmennetz und von da ins Internet. Kann man das ganze irgendwie umgehen, so dass nur Transfer ins das 192er privat Netz geroutet wird und nicht ins Internet?

Grüße Tom
Mitglied: xcabur
15.12.2008 um 20:46 Uhr
hmm, das müsste eigentlich automatisch so funktionieren. kann es sein, dass dein lokales Subnetz und das Remote Subentz einen identischen Range haben? ansonsten: wie sehen deine lokalen Client-Routingeinträge aus, wenn du die VPN Verbindung offen hast?

gruss fabian
Bitte warten ..
Mitglied: tomrauchhaus
15.12.2008 um 20:56 Uhr
Hallo,

danke für die Antwort.

Firmennetz hat die 192.168.0.x
Mein Heimnetz z.B: die 192.168.1.x

Wenn ich jetzt z.b. nen tracert zu google mache kommt folgendes bei raus:

Routenverfolgung zu google.de [216.239.59.104] über maximal 30 Abschnitte:

1 31 ms 31 ms 35 ms QIODC1 [192.168.0.210] das ist der VPN Server
2 33 ms 32 ms 37 ms 192.168.0.1 Gateway im Firmennetz
3 47 ms 51 ms 53 ms 84.xxx.xxx.xxx

Grüße
Bitte warten ..
Mitglied: xcabur
15.12.2008 um 21:14 Uhr
mach mal auf deinem client ein route print während dem du eine offene vpn verbindung hast
Bitte warten ..
Mitglied: tomrauchhaus
15.12.2008 um 21:24 Uhr
C:\Users\tom.rauchhaus>route print
Schnittstellenliste
21 ........................... VPN-Verbindung
13 ...00 16 ea 29 39 26 ...... Intel(R) Wireless WiFi Link 5100
1 ........................... Software Loopback Interface 1
15 ...00 00 00 00 00 00 00 e0 Microsoft-ISATAP-Adapter
22 ...00 00 00 00 00 00 00 e0 Microsoft-ISATAP-Adapter #2

IPv4-Routentabelle
Aktive Routen:
Netzwerkziel Netzwerkmaske Gateway Schnittstelle Metrik
0.0.0.0 0.0.0.0 192.168.1.100 192.168.1.101 4250
0.0.0.0 0.0.0.0 Auf Verbindung 192.168.0.211 26
84.2.59.116 255.255.255.255 192.168.1.100 192.168.1.101 4251
127.0.0.0 255.0.0.0 Auf Verbindung 127.0.0.1 4531
127.0.0.1 255.255.255.255 Auf Verbindung 127.0.0.1 4531
127.255.255.255 255.255.255.255 Auf Verbindung 127.0.0.1 4531
192.168.0.0 255.255.255.0 Auf Verbindung 192.168.0.211 26
192.168.0.211 255.255.255.255 Auf Verbindung 192.168.0.211 281
192.168.0.255 255.255.255.255 Auf Verbindung 192.168.0.211 281
192.168.1.0 255.255.255.0 Auf Verbindung 192.168.1.101 4506
192.168.1.101 255.255.255.255 Auf Verbindung 192.168.1.101 4506
192.168.1.255 255.255.255.255 Auf Verbindung 192.168.1.101 4506
224.0.0.0 240.0.0.0 Auf Verbindung 127.0.0.1 4531
224.0.0.0 240.0.0.0 Auf Verbindung 192.168.1.101 4510
224.0.0.0 240.0.0.0 Auf Verbindung 192.168.0.211 26
255.255.255.255 255.255.255.255 Auf Verbindung 127.0.0.1 4531
255.255.255.255 255.255.255.255 Auf Verbindung 192.168.1.101 4506
255.255.255.255 255.255.255.255 Auf Verbindung 192.168.0.211 281
Ständige Routen:
Keine

IPv6-Routentabelle
Aktive Routen:
If Metrik Netzwerkziel Gateway
1 306 ::1/128 Auf Verbindung
1 306 ff00::/8 Auf Verbindung
Ständige Routen:
Keine

C:\Users\tom.rauchhaus>
Bitte warten ..
Mitglied: xcabur
15.12.2008 um 21:40 Uhr
hmm schwer zu sagen, bin mir da nicht so sicher aber der folgende eintrag ist mir suspekt:

0.0.0.0 0.0.0.0 Auf Verbindung 192.168.0.211 26

ich kann mich irren, aber heisst doch.. send mal alles an 192.168.0.211 (wird wohl die IP deines virtuellen VPN-Adapters sein) ich würde den mal löschen. erstellen kannst du den ja immer wieder

der eintrag hier heisst send mal alles an deinen GW (hat aber ne höhere metrik. sprich kommt nicht zum zuge, solange 0.211 ereichbar ist.
0.0.0.0 0.0.0.0 192.168.1.100 192.168.1.101 4250

und der heisst sende alles was an dein Firmen Netz geht durch das VPN (was du ja willst):
192.168.0.0 255.255.255.0 Auf Verbindung 192.168.0.211 26

also ich würde die oberste route einmal löschen und schauen was passiert.
Bitte warten ..
Mitglied: riesenhil
15.12.2008 um 23:18 Uhr
Hallo,

schau doch mal in Deine erweiterten TCP/IP-Eigenschaften der VPN-Verbindung, ich denke dass Du das über Windows-Bordmittel löst.
Dort nimm mal das Häkchen "Standardgateway für das Remotenetzwerk verwenden" raus, dann sollte es so funktionieren, wie Du das haben möchtest.
Bitte warten ..
Mitglied: xcabur
16.12.2008 um 08:36 Uhr
jo.. das wird wahrscheinlich bewirken, dass diese route dann auch nicht mehr eingetragen wird. Was windows mit Boardmittel so alles kann
Bitte warten ..
Mitglied: tomrauchhaus
16.12.2008 um 11:13 Uhr
Das hört sich gut an, werde ich heute Nachmittag ausprobieren.

Danke für eure Hilfe
Bitte warten ..
Ähnliche Inhalte
Windows Netzwerk
VPN unter Windows Server 2008 ohne AD (2)

Frage von borstelix zum Thema Windows Netzwerk ...

Router & Routing
Routing Problem (Windows Server Routing und RAS) (5)

Frage von filou204 zum Thema Router & Routing ...

Router & Routing
gelöst Cisco 2951 VPN Problem (20)

Frage von Serial90 zum Thema Router & Routing ...

Neue Wissensbeiträge
Heiß diskutierte Inhalte
iOS
16 iPads zentrall verwalten (18)

Frage von simonlohr zum Thema iOS ...

Viren und Trojaner
Ransomware .nm4 (15)

Frage von Zyklo92 zum Thema Viren und Trojaner ...

Festplatten, SSD, Raid
PC stellt nach dem Bios ab (14)

Frage von uridium69 zum Thema Festplatten, SSD, Raid ...

Windows 7
Freeware MSI Tool (13)

Frage von uridium69 zum Thema Windows 7 ...