Como habilitar o acesso à LAN local enquanto estiver conectado ao Array VPN?

Question

Estou tentando manter um serviço de LAN local (permitir conexões de entrada da minha rede local) em uma máquina Windows durante a conexão com o Array SSL VPN.

Eu tentei modificar a tabela de rotas usando alguns métodos como Reencaminhamento da LAN local e do tráfego da Internet quando em VPN . Existem 2 entradas relativas à minha rede local:

Destination     Netmask        Gateway       Interface       Metric 
172.16.0.0      255.255.0.0    172.16.3.10   172.16.3.10      10
172.16.0.0      255.255.0.0    10.1.0.1       10.1.0.11       1

(Minha rede local usa 172.16.0.0/16 e a rede VPN usa 10.0.0.0/8) Acho que talvez essas regras causaram o bloqueio da conexão de entrada local. Mas o comando route (delete, change ou add) não entra em vigor nesses registros. Parece que esses dois registros estão bloqueados.

Após a pesquisa, sei que se houver algumas configurações relacionadas no cliente VPN, o nome pode ser "divisão de encapsulamento" ou "acesso à LAN local". Eu exportei a configuração e encontrei uma entrada chama Local_Subnet_Access , tentei alterá-la para 172.16.0.0/16 ou 1 , importe a configuração e reinicie. Mas o problema ainda persiste.

Não tenho ideia de como configurar agora.

    

Answer 1

Bem, se sua LAN tiver 172.16.0.0/16, você terá a rota padrão da rede, como mostrado acima, mas a segunda regra parecerá estranha. Isso significa que todo o tráfego local será redirecionado para o túnel da VPN. Você pode procurar por configuração VPN para ver algo como 'adicionar gateway padrão'? Ou poste a saída da 'impressão de rota' antes da conexão VPN e depois.

Tudo o que você precisa fazer é adicionar a rota 0.0.0.0/0 com a métrica = 2 e o gateway da VPN, para ter certeza de que todo o tráfego, exceto o local, irá para o gateway da VPN.