Warum funktioniert mein Internet nicht, wenn ich mich mit meinem Arbeits-VPN verbinde?

Was Sie vorhaben, nennt man Split-Tunneling. Wenn Sie ein Microsoft PPTP-VPN verwenden, müssen Sie in den erweiterten TCP/IPv4-Einstellungen für die VPN-Verbindung das Häkchen bei “Standardgateway im entfernten Netzwerk verwenden” entfernen.

Wenn Sie einen anderen VPN-Client verwenden, müssen Sie in den Dokumentationen des VPN-Clients nach etwas suchen, das mit Split-Tunneling zu tun hat. Bitte beachten Sie, dass einige VPNs es dem Administrator erlauben, Split-Tunneling zu deaktivieren.

Ich habe mich einen ganzen Tag lang mit diesem Problem beschäftigt und endlich die Lösung gefunden. Hier ist wie:

1. Erstes Problem: Ich konnte mich nicht mit dem Internet verbinden, nachdem ich mein VPN eingerichtet hatte.
   
2. Lösung: Ich habe das Kontrollkästchen “Standardgateway verwenden” in den TCP IPv4-Eigenschaften deaktiviert/deaktiviert (VPN-Verbindungseinstellungen => Netzwerk => Internetprotokoll (TCP/IPv4) => Eigenschaften => Erweitert => Standardgateway im entfernten Netzwerk verwenden)
3. Zweites Problem: Danach konnte ich, obwohl mein Internet perfekt funktionierte, keine Verbindung zu einer Ressource herstellen, die ich in diesem entfernten Netzwerk benötigte (der Grund für VPN in erster Linie :)
4. Lösung : Fügen Sie manuell eine Route zur Routing-Tabelle hinzu. So geht’s:
   
5. a: Prüfen Sie zuerst, welche IP Ihnen zugewiesen ist, wenn Sie sich mit VPN verbinden (meine war 10.30.0.12, also sollte das Standard-Gateway 10.30.0.1 sein) und die Ressource, auf die Sie über VPN zugreifen müssen, mit Subnetzmaske (meine war 172.18.0.19 255.255.255.255)
6. b: Danach haben Sie alle nötigen Informationen, um die Route manuell einzurichten (wie hier beschrieben http://support.microsoft.com/kb/317025 ). Meine manuelle Route war (geben Sie sie einfach in die Eingabeaufforderung ein):

und das war’s. Hoffe es hilft!

Wenn der Computer gleichzeitig mit dem Internet und dem Unternehmens-VPN verbunden ist und der Computer auf irgendeine Weise kompromittiert oder absichtlich so konfiguriert ist, dass er die Sicherheit umgeht, kann der Computer als nicht autorisierte Brücke zwischen dem öffentlichen Internet und dem Unternehmens-LAN fungieren.

Das Standardverhalten fast aller VPN-Software ist daher, Sie durch Routing, Firewalling, Layered Service Provider (nur Windows) und andere Technologien vom öffentlichen Internet zu isolieren. Ob dies geändert werden kann oder nicht, hängt vom jeweiligen Produkt ab - einige geben sich große Mühe, um sicherzustellen, dass niemand eine kreative Lösung findet, um den Internetzugang wieder zu aktivieren, während das VPN läuft.

Der beste Workaround, den ich gefunden habe, wenn Sie sich häufig mit einem VPN verbinden müssen, ist eine virtuelle Maschine, die nur für den VPN-Zugang bestimmt ist - diese Methode wird von der VPN-Software nicht blockiert, und sie sorgt immer noch für eine einigermaßen gute Trennung zwischen dem Internet und dem Firmennetzwerk.

Sobald Sie sich mit dem VPN verbinden, gehen alle Anfragen durch das VPN. Sie könnten die Routen für bestimmte Gruppen von IPs (z. B. Ihren Heimrouter) mit dem Befehl route löschen, was normalerweise aus Sicherheitsgründen nicht empfohlen wird (dies ist normalerweise der Fall, allerdings nicht unter Windows 7)