Estou tendo alguns problemas para fazer com que uma VPN funcione conforme o esperado. Eu tenho um servidor 2012R2 em casa. Isso funciona como um servidor da Web voltado para o público, servidor de arquivos interno e algumas outras coisas. Eu estou tentando fazê-lo funcionar como um servidor VPN para que eu possa acessar os compartilhamentos SMB de outro lugar e assim outros clientes podem se conectar à minha LAN através da Internet para jogos em rede.
Eu instalei a função Acesso Remoto e configurei uma VPN no servidor. Tudo parece bem. Eu posso conectar-me externamente e autenticar bem. O status do servidor mostra que o cliente está conectado. É aqui que me deparo com problemas. Uma vez conectado, o cliente não tem acesso à internet nem aos recursos da rede. Parece que eles são fornecidos com um IP local (do servidor DHCP do meu roteador), no entanto eles são incapazes de fazer ping em qualquer dispositivo de rede.
Idealmente, gostaria de encaminhar o tráfego da Internet através da VPN ou, pelo menos, dar aos clientes a opção de fazê-lo. Eu tenho procurado pelas configurações, mas não consigo ativar o acesso dos clientes VPN à LAN ou à conexão com a Internet.
Há um monte de coisas on-line, mas as pessoas tendem a acabar dividindo-tunelamento no lado do cliente e isso realmente não resolve o meu problema "sem recursos de rede".
Alguém sabe de algum problema típico que ocorre ao configurar uma VPN dessa maneira? Alguma coisa que eu perdi? Qualquer ajuda seria muito apreciada.
Felicidades, reitor
fonte
route print
por isso não tenho certeza de como interpretar o resultado. Uma coisa que me preocupa é que, quando estou conectado à VPN, umipconfig
no cliente mostra que o adaptador VPN está oferecendo um gateway de0.0.0.0
e sub-rede de255.255.255.255
. Certamente isso deve estar apontando para o meu roteador como gateway e deve ter uma sub-rede de255.255.255.0
permitir o acesso aos outros dispositivos nessa sub-rede?route print
Saída .192.168.137.77
é o seu IP do cliente local e192.168.20.11
é o seu IP VPN. Eu posso ver duas rotas padrão passando por cada sub-rede. Aquele no192.168.20.0
A sub-rede parece ter uma métrica mais baixa, de modo que o tráfego chegará primeiro. E se192.168.20.0
Na verdade, é a sua sub-rede VPN, então, em teoria, você deve pelo menos ser capaz de fazer o ping dos servidores na rede VPN. Para acesso à Internet, você pode precisar de um proxy na rede VPN para rotear o tráfego para o local correto.