Как запретить менять адреса DNS серверов, прописанные на ПК?
Протокол VPN IPsec/IKEv2, роутер Netgear N150, Windows 10.
Столкнулся с такой ситуацией:
- прописываю на машине DNS сервера от Cloudflare 1111 и 1001;
- захожу на различные сайты через виртуальный сервер с впн.
После подключения к некоторым сайтам (типа запрещённой сети с фотографиями, или трекера, и т.д.) - в настройках адреса DNS сбрасываются то на другие значения (типа 192.168.0.1), то вообще на галочку "Получать автоматически". Поведение рандомное, один и тот же сайт может сбросить, а может отработать нормально.
Второй момент - использую программу Vipnet и вот она после подключенния всегда сбрасывает мне адреса DNS серверов.
Существует ли способ запретить любым программам, процессам и т.д. менять адреса, которые я прописал вручную?
сайты не могут сбрасывать настройки DNS. разве что это делает VPN клиент... но я с IPSEC не работаю, думаю тут ниже подскажут
насчет vipNet - вообще используйте его лучше на отдельной машине, это еще та бяка... ну и если там нет этого в настройках, то наверно никак...
разве что есть какие то политики виндовс, которые позволяют заблочить эту настройку
Drno, сейчас просто подключился к ВПН виртуального сервера - настройки сбросились, безо всякого випнета.
AlexVWill, "/etc/ipsec.conf" - такого файла в директории нет:
"как именно?" - просто настраиваю на локальной машине:
Как настроен впн клиент я честно говоря не знаю, я это делал по совету Drno из другого вопроса и мне помогло.
UPD Только что подключился к ВПН - всё ОК, зашёл на несколько сайтов - адреса сбросились в 192 168 0 1 и 1 1 1 1.
Этот файл должен быть на VPN сервере. Ты к какому VPN серверу подключаешься?
У тебя похоже не в VPN проблема, а в винде, какие то политики меняют DNS адреса.
Никогда не работай на машине с VipNet, если есть такая возможность! Эта софтина нужна для работы с внутрениими сайтами контор типа РЖД. Она не только может менять сетевые настройки, она постоянно это делает.
CityCat4, такой возможности нет, т.к. доступ к рабочим ресурсам происходит через него. UPD Нет, см. ниже. Плюс сейчас понятно, что даже без запуска випнета что-то другое сбрасывает адреса.
UPD
Сейчас поубивал все процессы, связанные с Vipnet (а не только главный клиент), настроил адреса, походил по сайтам и ничего не сбросилось. Значит именно он ответственный.
Также понял, что при запуске Випнет прописывает в настройки свои адреса, а при выключении сбрасывает галочку на "Получать автоматически".
UPD2
В реестре нашёл параметр, который отвечает за сброс основного адреса, HKEY_LOCAL_MACHINE\SOFTWARE\InfoTeCS\ViPNet Client\NetInterfaces\{552FB93C-7B86-4580-A557-B3279FA29B15}\DnsFromDhcp=192.168.0.1. Его можно поменять, но випнет после запуска снова его сбрасывает.
UPD3
Пока закостылил bat скрипт, который убивает все процессы випнета и устанавливает новые адреса, но это конечно полумера.
vadimyanaev, А причем тут рутрекер и рабочие ресурсы? Недоговариваем что-то? Ходить на запрещенку с компа, где стоит випнет (и который возможно контролируется той конторой, которая его поставила) - беспредельно умный поступок...
Да, випнет убить нельзя, он перезапустится сам.
s5656, я бы тоже так сделал, только не знаю как. В идеале бы всё общение с рабочими ресурсами (а это один и тот же домен) пустить через випнет, развёрнутый на виртуальной машине. А остальными ресурсами пользоваться напрямую с локального ПК.
vadimyanaev, ну могу за вас придумать))
трекер и прчоее -- в виртуалке, кодируете на хосте, проект находится в shared dir и через виртуалку шлете коммиты
