Conexão de área de trabalho remota via VPN - problemas de roteamento IP?

Question

Estou tentando fazer com que uma conexão de área de trabalho remota sobre VPN funcione. A conexão VPN autentica bem e o cliente RDC (da Microsoft) apresenta um erro sobre a indisponibilidade da máquina. O kicker é que isso já estava funcionando por um dia, só depois que eu fiquei com a mesa de roteamento por algumas horas. (Isso está no Mac, então talvez não tenha sido tão simples quanto o Windows pode ser nessa ocasião)

Para explicar , ao pesquisar meu problema inicial, deparei-me com isto

sudo route add -host [IP of target machine inside VPN] [IP given to you by the VPN]

Isso não funcionou logo de cara, mas eu continuei jogando números, e eventualmente funcionou. Você pode ter percebido que, apesar de eu ter uma compreensão aproximada dos gateways, não estou familiarizado com as tabelas do roteador. E não tenho certeza porque começou a funcionar e por que parou ...

Então, temos os seguintes IPs:

• Rede doméstica interna - 192.168.1.2
• Atribuído a mim, para a conexão VPN - 171.30.7.89 (com roteador 171.30.7.91)
• Máquina que estou tentando remotear para - 171.17.2.175

Estou usando o aplicativo Microsoft Remote Desktop Connection para Mac e o link VPN integrado.

O Ping pode resolver os nomes DNS das máquinas na rede da empresa (por exemplo, machine01.company.local - > 171.17.2.175), mas não retorna o ping. Nem um ping para o meu IP ou o roteador.

Minhas perguntas:

• Quais ferramentas devo / posso usar para depurar os saltos do roteador para ver qual link está faltando?
• Alguma pista sobre qual lacuna de IP provavelmente precisa ser preenchida?

Answer 1

Não sabe a estrutura de uma rota adicionar em * nix, mas ... não deveria estar lá a máscara de rede do destino? No Windows, coisa é algo como:

route add NETWORK_ip NETWORK_MASK GATEWAY_TO_BE_USED METRIC

Talvez dar uma olhada na sintaxe do comando possa ajudar.

    

Answer 2

Em um mac, você pode usar o traceroute no terminal para ver a rota que seu tráfego está tomando:

$>traceroute 171.17.2.175

isto dir-lhe-ia se o tráfego para a sua máquina está a passar pela vpn. Além disso, ao adicionar rotas, tente isto:

$>sudo route add 171.17.2.0/24 171.30.7.89 

você pode ter que ajustar o endereço de rede e a máscara de rede para que todo o endereço IP que você precisa acessar passe pela VPN, algo que o departamento de TI que mantém a VPN deve ser capaz de ajudá-lo. faça você se conectar à sua única máquina.

UPDATE : no Windows, isso é praticamente idêntico:

C:\Users\mmoor>route add 171.17.2.0/24 171.30.7.89
 OK!