A conexão via cliente VPN da ShrewSoft significa que não há acesso à Internet LAN (Windows 7 64 bits) - algum conselho, por favor?

Question

Eu tenho uma máquina desktop do Windows 7 de 64 bits que está conectada a uma LAN.

Eu instalei recentemente o ShrewSoft VPN client v 2.1.7 na minha máquina para que eu possa me conectar a um servidor de licenças hospedado pelo meu cliente. Eles estão executando um servidor Cisco VPN e eu originalmente tentei (sem sucesso!) Para usar o cliente Cisco VPN para Windows 64 bits, mas o gateway padrão não estava sendo configurado corretamente após o carregamento no meu arquivo pcf. Usando o ShrewSoft, posso importar o mesmo arquivo pcf e conectar-me com êxito à máquina necessária para usar o software cliente VPN. A máquina cliente que eu preciso conectar tem o endereço IP 1.52.90.33.

O problema é que, quando estou conectado à rede do cliente usando o aplicativo cliente VPN (e depois de alguns minutos), perco minha conexão de internet LAN. Eu só posso presumir que isso acontece porque, por padrão, o aplicativo cliente ShrewSoft VPN canaliza automaticamente todo o tráfego através da conexão VPN. Sei que há uma opção para desativar a opção "Tunnel All" na guia Policy do aplicativo e inserir um recurso de rede remota (para "incluir" ou "excluir") como endereços IP "Address" e "Netmask", no entanto, Não tenho certeza do que preciso inserir aqui.

Aqui está minha saída ipconfig antes de se conectar à VPN (com sufixos apagados):

Windows IP Configuration


Ethernet adapter Local Area Connection:

   Connection-specific DNS Suffix  . : ***.***
   Link-local IPv6 Address . . . . . : fe80::8de3:9dbe:393a:33ba%11
   IPv4 Address. . . . . . . . . . . : 150.237.13.17
   Subnet Mask . . . . . . . . . . . : 255.255.255.0
   Default Gateway . . . . . . . . . : 150.237.13.1

Tunnel adapter 6TO4 Adapter:

   Connection-specific DNS Suffix  . : ***.***
   IPv6 Address. . . . . . . . . . . : 2002:96ed:d11::96ed:d11
   Default Gateway . . . . . . . . . : 2002:c058:6301::c058:6301

Tunnel adapter Local Area Connection* 9:

   Connection-specific DNS Suffix  . :
   IPv6 Address. . . . . . . . . . . : 2001:0:4137:9e76:2cf9:38c4:6912:f2ee
   Link-local IPv6 Address . . . . . : fe80::2cf9:38c4:6912:f2ee%12
   Default Gateway . . . . . . . . . :

Tunnel adapter isatap.***.***:

   Media State . . . . . . . . . . . : Media disconnected
   Connection-specific DNS Suffix  . : ***.***

Aqui está minha saída de impressão de rota antes de se conectar à VPN:

===========================================================================
Interface List
 11...20 cf 30 9d ec 2a ......Realtek RTL8168D/8111D Family PCI-E Gigabit Ethern
et NIC (NDIS 6.20)
  1...........................Software Loopback Interface 1
 14...00 00 00 00 00 00 00 e0 Microsoft 6to4 Adapter
 12...00 00 00 00 00 00 00 e0 Teredo Tunneling Pseudo-Interface
 13...00 00 00 00 00 00 00 e0 Microsoft ISATAP Adapter #2
===========================================================================

IPv4 Route Table
===========================================================================
Active Routes:
Network Destination        Netmask          Gateway       Interface  Metric
          0.0.0.0          0.0.0.0     150.237.13.1    150.237.13.17      2
        127.0.0.0        255.0.0.0         On-link         127.0.0.1    306
        127.0.0.1  255.255.255.255         On-link         127.0.0.1    306
  127.255.255.255  255.255.255.255         On-link         127.0.0.1    306
     150.237.13.0    255.255.255.0         On-link     150.237.13.17    257
    150.237.13.17  255.255.255.255         On-link     150.237.13.17    257
   150.237.13.255  255.255.255.255         On-link     150.237.13.17    257
        224.0.0.0        240.0.0.0         On-link         127.0.0.1    306
        224.0.0.0        240.0.0.0         On-link     150.237.13.17    257
  255.255.255.255  255.255.255.255         On-link         12

    

Answer 1

Sim, antes de se conectar, você precisa desmarcar a opção "Ativar DNS" na guia "Resolução de nomes" da conexão Shrewsoft. Em seguida, após a conexão, remova a rota 0.0.0.0 que aponta para o ip recém-obtido do adaptador virtual vpn. Em seguida, adicione rotas manualmente às redes que você deseja acessar através do adaptador vpn. Este procedimento permitirá que você use sua conexão de internet padrão enquanto estiver conectado à vpn, mas você terá que fazê-lo sempre. Eu fiz de mim um arquivo de lote que eu corro depois de conectar, o que adiciona / remove as rotas.

Comandos do arquivo em lote do Windows ( cmd.exe ):

route delete 0.0.0.0 mask 0.0.0.0 [your vpn ip]
route add [gateway in vpn network] mask [mask in vpn network] [your vpn ip]

    

Answer 2

Apenas resolvi um problema semelhante. Na aba Política da ShrewSoft, tente desmarcar "Obter topologia automaticamente ou encapsular tudo" e adicionar um recurso remoto de (supondo que 1.52.90.33 seja o único IP que você precisa acessar no lado da VPN):

Tipo: Incluir
Endereço: 1.52.90.33
Máscara de rede: 255.255.255.255

Se você tiver vários IPs que precisa acessar, basta alterar a máscara de rede de acordo ou adicionar recursos adicionais.