Perché la connessione alla mia VPN di lavoro fa sì che il mio internet non funzioni?

Quello che stai cercando di fare si chiama split tunneling. Se stai usando una VPN Microsoft PPTP, devi deselezionare “Use default gateway on remote network” nelle impostazioni avanzate TCP/IPv4 per la connessione VPN.

Se stai usando un altro client VPN, devi cercare qualcosa relativo allo split tunneling nella documentazione del client VPN. Nota che alcune VPN permettono all'amministratore di disabilitare lo split tunneling.

Ho avuto a che fare con questo per un giorno intero e finalmente ho trovato la risoluzione. Ecco come:

1. Primo problema: Non potevo connettermi a internet dopo aver stabilito la mia VPN.
   
2. Risoluzione: Ho disabilitato/deselezionato la checkbox “Use default gateway” sulle proprietà TCP IPv4 (VPN Connection Settings => Network => Internet protocol (TCP/IPv4) => properties => Advanced => Use default gateway on remote network)
3. Secondo problema: dopo di che, anche se il mio internet funzionava perfettamente, non potevo connettermi alle risorse di cui ho bisogno su quella rete remota (motivo della VPN in primo luogo:)
4. Risoluzione : aggiungere manualmente il percorso alla tabella di routing. Ecco come:
   
5. a: Prima controlla quale IP ti viene assegnato quando ti connetti alla VPN (il mio era 10.30.0.12 quindi il default gateway dovrebbe essere 10.30.0.1) e la risorsa a cui hai bisogno di accedere via VPN con la subnet mask (il mio era 172.18.0.19 255.255.255.255)
6. b: dopo di che avete tutte le informazioni necessarie per impostare manualmente il percorso (come descritto da lei http://support.microsoft.com/kb/317025 ). Il mio percorso manuale era (basta inserirlo nel prompt dei comandi):

e questo è tutto. Spero sia d'aiuto!

Se il computer ha connettività sia a internet che alla VPN aziendale allo stesso tempo, e il computer è compromesso in qualche modo, o deliberatamente configurato per aggirare la sicurezza, il computer può agire come un ponte non autorizzato tra internet pubblico e la LAN aziendale.

Il comportamento predefinito di quasi tutti i software VPN è quindi quello di isolarvi dall'internet pubblico attraverso il routing, il firewalling, i fornitori di servizi stratificati (solo windows), e altre tecnologie. Se questo può essere cambiato o meno dipende dal prodotto in questione - alcuni di loro fanno di tutto per assicurarsi che qualcuno non trovi una soluzione creativa per riabilitare l'accesso a internet mentre la VPN è in funzione.

Il miglior workaround che ho trovato se devi connetterti spesso a una VPN è quello di avere una macchina virtuale dedicata all'accesso VPN - questo metodo non sarà bloccato dal software VPN, e mantiene ancora una separazione ragionevolmente buona tra Internet e la rete aziendale.

Una volta che ti connetti alla VPN, tutte le richieste passano attraverso la VPN. Potresti cancellare le rotte per particolari set di IP (diciamo il tuo router di casa) usando il comando route che di solito non è suggerito a causa di problemi di sicurezza (questo è il caso di solito, non Windows 7 però)