Acessando o servidor da Web usando IP privado via VPN

Question

Esta questão também pode ser enquadrada na categoria de rede, mas vou tentar dar uma olhada aqui. Aqui está a situação:

Temos servidores web em funcionamento que acessamos usando o endereço IP (sem nome de domínio). Por exemplo:

http://192.168.1.12/blah.aspx

No entanto, quando estou em casa e trabalho com VPN (ainda usando computador de trabalho, mas VPN através da Internet doméstica), a URL acima não funcionará.

Parece que o motivo é que ele está tentando rotear minha rede privada em casa. Agora, tenho algumas maneiras de contornar isso. Primeiramente, eu posso RDP para um servidor no trabalho e simplesmente navegar de lá. No entanto, estou tentando encontrar uma solução diferente e me educar no processo.

Uma das perguntas que vem à mente é como o computador está tomando decisões de roteamento. Eu pensei que uma vez eu estava VPNd que tudo ocorreria através deste adaptador virtual. Talvez esta seja uma VPN de túnel dividido?

Estou mais interessado em uma solução para esse problema, para que possa navegar nesses sites internos por meio do endereço IP. No entanto, também estou interessado em entender por que isso acontece.

Obrigado!

    

Answer 1

Desculpe, esta resposta foi muito longa para um comentário. Em resposta ao seu último comentário:

O problema é que uma tabela de roteamento (no Windows, pelo menos) é bem simples. (mais uma vez desculpe se você sabe disso)

O Windows verá um IP Range e uma Subnet Mask, então ele tem duas opções para onde o tráfego deve ir ou um endereço IP específico (gateway ou endereço externo, etc) ou algo chamado no link, o que significa que o Windows o lançará o adaptador de rede porque é um endereço IP local e não precisa de roteamento específico.

Portanto, se você tiver um intervalo de IPs e um intervalo de IP de VPN iguais, obterá duas entradas na tabela de roteamento sendo uma delas 192.168.1.0 255.255.255.0 GO-TO ON-LINK e uma sendo 192.168.1.0 255.255.255.0 GO-TO VPN-GATEWAY-IP.

Agora, o Windows precisa escolher qual deles usar isso é quando algo chamado de métrica entra em ação e é usado para guiar o Windows na melhor rota a ser usada.

Então, se você tentar acessar 192.168.1.12, ele irá para a tabela de roteamento e perguntará para qual Gateway eu preciso enviar esse tráfego para obter a resposta correta. Tenha em mente que métricas mais baixas são de maior prioridade.

A questão é que, se o Windows usar a VPN como a menor métrica (ou sua rota de prioridade mais alta), ela não poderá acessar itens importantes como seu próprio Gateway local ou seu DNS local, etc. a rota ON-LINK como a menor métrica (maior prioridade).

Espero que ajude, você pode ver a sua tabela de rotas no Windows, indo ao prompt de comando e digitando ROUTE PRINT