Noções básicas de rede: como as VPNs roteiam o tráfego sem um gateway padrão?

Question

Estou tentando entender melhor como o tráfego é roteado por meio de uma VPN em uma máquina com Windows.

Eu tenho um servidor vpn funcionando no trabalho ao qual estou conectado em casa. Minha sub-rede de redes é 192.168.8.x

A sub-rede do servidor vpn é 192.168.1.x

Se eu clicar com o botão direito na conexão vpn estabelecida e olhar os detalhes da conexão, não há um gateway padrão listado para a interface de rede. Apenas um endereço IP, uma máscara de sub-rede e um DNS.

Meu entendimento é que, se você tentar acessar qualquer endereço IP que esteja fora de sua própria sub-rede, ele tentará ser roteado por meio de um gateway padrão.

Eu imaginei que com uma VPN você simplesmente teria dois gateways padrão e seu computador apenas tentaria os dois.

Estou obviosly muito confuso sobre como tudo isso funciona e gostaria de saber como é que se eu digitar 192.168.1.1 eu recebo o roteador na rede remoute (lado VPN), enquanto eu estou em um 192.168 Sub-rede .8.x ...

    

Answer 1

My understanding is that if you try to access any IP address that is outside your own subnet it then tries to get routed through a default gateway.

Essencialmente correto. Você usa o gateway padrão se não tiver uma rota mais específica para o destino. O gateway padrão é o "pegar tudo" e deve apontar para o roteador que fornece acesso à Internet.

I figured with a VPN you simply would have two defaults gateways and your computer would just try both.

Isso funcionaria muito, muito mal.

Uma VPN só será sua rota padrão se ela for destinada a fornecer seu acesso à Internet. Se for destinado apenas a fornecer acesso a sub-redes específicas no outro lado da VPN, rotas específicas serão usadas apenas para essas sub-redes, através da VPN.

    

Answer 2

A VPN que você configurou deve ter sido configurada automaticamente como sua rota padrão para a Internet.

Se você estiver usando o Windows executando route print no Prompt de Comando, sua tabela de roteamento será exibida. Para Linux, o comando será route -n .

O valor gateway nas linhas cujo destination é 0.0.0.0 mostra o dispositivo e a rede através dos quais sua conexão com a Internet é roteada.

Se houver mais de uma linha com 0.0.0.0 como o destino, aquela com o menor valor metric terá precedência.

Eu suspeito que, no seu caso, a VPN usa um valor metric mais baixo do que sua rede normal. Nesse caso, você precisa definir o valor metric da rede VPN para um valor mais alto do que sua rede normal.

    

Answer 3

Quando você inicia uma conexão VPN, o software cliente no servidor estabelece a conexão segura, concede ao usuário remoto acesso à rede interna e - bing, bang, boom!