VPN: Как мой компьютер узнает, отправлять ли пакеты через удаленную сеть или локальную сеть?

Question

Несколько вопросов относительно VPN.

1. Когда я пингую удаленный хост (google.com) по IP-адресу, отправляются ли пакеты через локальный шлюз или удаленный шлюз? Куда эти пакеты маршрутизируются по умолчанию, и это настраиваемый параметр?

2. Должен ли мой VPN-туннель быть в другой подсети, чем моя локальная сеть? А также...

3. Как разрешаются DNS-запросы? Еще раз интересно, куда направляются эти запросы, когда присутствуют две сети.

Спасибо за ваш опыт и знания по этому вопросу.

Answer 1

Да, настройка настраивается. В Windows настройкой по умолчанию является маршрутизация всего трафика через VPN, но вы можете снять флажок в дополнительных настройках TCP/IP для подключения VPN, чтобы отключить эту функцию:

1. щелкните правой кнопкой мыши ваше VPN-соединение и выберите Свойства
2. щелкните вкладку "Сеть" и дважды щелкните «Протокол Интернета версии X (TCP/IPvX)»
3. нажмите Дополнительно ...

4. установите или снимите флажок "Использовать шлюз по умолчанию в удаленной сети"

   

5. Нажмите OK во всех диалоговых окнах, чтобы сохранить настройки.

(Обратите внимание, что вы захотите повторить шаги 2-4 для IPv6 и IPv4. Все интернет-провайдеры в настоящее время используют IPv4, но многие уже начали переход на IPv6 и уже поддерживают его.)

Не отмечено: VPN будет использоваться только для трафика в / из удаленной сети, а весь другой трафик (включая интернет-трафик) будет направляться через вашу локальную сеть.

Проверено (по умолчанию): VPN будет использоваться для маршрутизации всего трафика за пределами вашей локальной сети.