Compartilhamento de acesso VPN entre dois computadores na LAN

Question

Tenho acesso VPN a várias máquinas no meu escritório a partir da minha máquina doméstica. Eu gostaria de poder acessar essas máquinas de outro computador na minha LAN, sem configurar um segundo acesso VPN. Ambos os computadores são máquinas com Windows 7.

Existe uma maneira de o meu computador "principal" compartilhar seu acesso VPN a outra máquina na LAN? Como alguém configuraria esse compartilhamento?

Não acho que o compartilhamento de conexão com a Internet "simples" atenda às minhas necessidades porque:

1. Minha LAN já tem seu próprio roteador / DHCP para acessar a Internet e gostaria de mantê-lo assim
2. não consigo acessar a Internet através da minha conexão VPN

Answer 1

Acredito que a solução é criar uma VPN site a site e não ter computadores executando o túnel individualmente.

Talvez seus administradores possam apontar a direção de como fazê-lo?

    

Answer 2

Você pode conseguir adicionar uma rota na segunda máquina para direcionar o tráfego para a VPN por meio da máquina que executa o cliente VPN. Estou pensando em algo como:

route add 192.168.1.0 MASK 255.255.255.0 192.168.2.8

onde 192.168.1.xxx é o IP do trabalho VPN e 192.168.2.8 é o IP do cliente VPN. Você pode conferir esta discussão do comando route

EDIT: a sintaxe do Linux deve ser

route add 192.168.1.0 netmask 255.255.255.0 gw 192.168.2.8

No Windows, é

route add 192.168.1.0 MASK 255.255.255.0 gateway 192.168.2.8

    

Answer 3

Parece que hoje resolvi o mesmo problema:

Minha configuração:

• O roteador tem o endereço 192.168.1.1/255.255.255.0 e o DHCP em
• O PC com Windows 7 tem% de LAN 192.168.1.5 (máscara de rede 255.255.255.0 gateway 192.168.1.1 ) e VPN PPTP para remoto 10.10.10.0 rede

Minha última tentativa foi (e está funcionando!):

• eu liguei o ICS na conexão VPN e escolhi a LAN como destino
• Isso alterou o IP da LAN do meu PC para 192.168.137.1 e limpa o gateway, então o fixei definindo o IP da LAN como 192.168.1.5 , netmask como 255.255.255.0 e gateway como 192.168.1.1 (meu DNS era 8.8.8.8 inicialmente)
• Eu adicionei uma rota estática ao roteador: 10.10.10.0 mask 255.255.255.0 gateway 192.168.1.5

Eu tentei milhares de combinações e finalmente está funcionando! Espero que possa ajudar os outros.

    

Answer 4

A capacidade de permitir que um segundo computador use a VPN depende das configurações do cliente VPN - geralmente, clientes VPN pré-configurados por administradores "corporativos" são definidos para permitir que o nó realmente execute o software cliente VPN na VPN link.

Eu tive um problema semelhante quando queria que um dispositivo acessasse um servidor CVS atrás de um firewall, mas não tinha um cliente VPN nesse dispositivo. Solução: configure uma porta não padrão na "segunda máquina", execute o SSH (no seu caso: PuTTY) para encaminhar essa porta para o servidor apenas "1ª máquina" pode ver quando a VPN está conectada:

[2nd_machine] - > [1025 / tcp PuTTy nos encaminhamentos da 1ª_máquina] - > [concentrador de VPN] - > [servidor CVS 22 / tcp]