Existe uma maneira de parar de retransmitir tráfego de rede através de VPN?

Question

Eu tenho feito experiências com VPN ultimamente e consegui colocá-lo em execução no W7 PC. O problema é que, assim que alguém se conecta ao meu PC, o tráfego de internet do seu PC é encaminhado através do meu PC, ou assim parece.

Existe uma maneira de deixar a VPN (capacidade de se conectar à minha rede interna), sem direcionar todo o tráfego da Internet através dela?

    

Answer 1

Suponho que você esteja usando o recurso "Nova conexão de entrada ...", que ativa um servidor PPTP no PC com Windows.

O problema que você está tendo parece ser um problema de roteamento. O cliente está roteando todo o tráfego através do seu servidor VPN, mas você só deseja rotear o tráfego destinado à sua LAN local. Como essa configuração não é definida pelo servidor PPTP, isso é sempre um problema de configuração do lado do cliente.

No seu cliente VPN, você precisará desabilitar "Usar gateway padrão na rede remota".

1. Abrir conexões de rede
2. Obtenha propriedades na conexão VPN que você configurou
3. Na guia Rede, obtenha Propriedades no IPv4
4. Clique em Avançado ...
5. Desativar "Usar gateway padrão na rede remota"

Answer 2

O que você está procurando para configurar é chamado de "dividir tunelamento" .. onde o cliente VPN envia somente o tráfego destinado à rede na outra extremidade através do túnel. Alguns administradores não permitem isso, porque é considerado uma vulnerabilidade. Se estiver habilitado, é provável que haja uma configuração para ele no cliente VPN. Nic identificado como é controlado no cliente Microsoft.

Tudo o que foi dito, você deve NÃO configurar a VPN em um PC que também esteja compartilhando sua conexão com a Internet. O que efetivamente faz é abrir toda a internet, através da VPN, para a rede interna. Não ouvi nada sobre um firewall em qualquer lugar ...

Se você quiser usar a VPN para um "site" em vez de apenas para o seu PC, você realmente precisa obter um firewall e configurar a VPN no firewall. Há uma tonelada de maneiras baratas e gratuitas para fazer isso. Recomendei algumas aqui .