Cisco anyconnect заменяет оригинальный сеанс сетевого подключения?

Question

При использовании Cisco anyconnect VPN кажется, что существующее сетевое соединение все еще проходит через старый сеанс соединения (есть ли способ узнать)?

Причина в том, что при использовании клиента Cisco VPN для подключения к шлюзу, как правило, Messenger Live, Skype отключается и требует переподключения. Но использование anyconnect не требует повторного подключения.

Поэтому я предполагаю, что эти старые сеансы все еще проходят через исходное сетевое соединение. Это означает, что оба соединения существуют одновременно.

Возьмем, к примеру, мой случай: соединение 1: беспроводная сетевая плата -> кабельный модем -> мой кабельный интернет-провайдер -> интернет-соединение 2: anyconnect -> беспроводная сетевая плата -> кабельный модем -> мой кабельный интернет-провайдер -> VPN-шлюз -> интернет

Я прав? Есть ли способ проверить это? Благодарю.

Answer 1

Запустите traceroute для IP-адреса во внутренней сети (сеть vpn) и traceroute для внешнего IP-адреса при подключении к vpn. Это должно сказать вам, куда направляется ваш трафик, будь то туннель через vpn или выход из локального шлюза в Интернет через вашего провайдера. Обычно, если VPN настроен правильно, через VPN-туннель будет направляться только трафик локальной сети, привязанный к VPN, а все остальное будет маршрутизировать ваш локальный интернет-шлюз (почему ваши данные остаются неактивными после соединения с Anyconnect). Более старый VPN-клиент мог заблокировать локальный доступ в Интернет и принудительную маршрутизацию через VPN-соединение для всего трафика, сбрасывая ваш мессенджер, скайп и т.д. Это зависит от того, как клиентская маршрутизация настроена в ASA или PIX и от того, включен ли у вас доступ по локальной сети.