Почему Windows не видит сеть после подключения/отключения рабочего VPN (OpenWRT роутер)?

Question

[Сергей]

Добрый вечер.
Windows 11 на ноутбуке, подключён кабелем к роутеру.
Роутер Cudy TR3000 c OpenWRT (Immortal).
Есть рабочий VPN организации. Когда подключаешься, то сеть падает. Если отключить, то ничего не меняется. Нужно ввести команды в системе и тогда всё поднимается и работает.
ipconfig /flushdns
ipconfig /registerdns
ipconfig /release
ipconfig /renew

С обычным роутером работает всё отлично и канал связи не прерывается. Что в настройках требуется поменять? Ничего не трогал после прошивки на OpenWRT и из расширений только Podkop установлен и выключен.

Comments

[Артём]

Приложите вывод команд ipconfig /all до и после

[Сергей]

Артём, до подключения VPN и после, когда сети нет

[Артём]

tourist777, а приложите, пожалуйста, ещё третий скриншот, когда VPN работает

[Сергей]

Артём, имеете ввиду, включить ВПН и починить сеть?

[Артём]

tourist777, да

[Сергей]

Артём, не понятно, что не так. Попробую попозже проверить на ПК такую же схему.

[Артём]

tourist777,
Пока что вопросов больше чем ответов:
1. Первое что заметил, это то, после "починки сети" у вас в VPN-сети сменился DHCP-сервер: был 192.168.х.160, стал 192.168.х.166. Это как минимум странно, вряд ли в корпоративной VPN-сети
несколько DHCP-серверов, но лучше это узнать у админов.
2. Есть вероятность, что ваша домашняя подсеть пересекается адресацией с корпоративной, но вы закрасили оранжевой кисточкой информацию, которая могла бы подтвердить или опровергнуть эту теорию.
3. Что если выполнять не сразу четыре ваши волшебные команды, а по одной, и смотреть на результат? Так хотя бы можно будет локализовать проблему на предмет причины в DNS, или не DNS.

[Drno]

tourist777, видимо баг где то в прошивке ВРТ, как вариант поставьте офф версию ВРТ
видимо не сбрасывается днс или еще что то
я же правильно понимаю что рабочий ВПН на роутере включается? или на пк?

[Сергей]

Drno, ВПН только на ПК

[Сергей]

Артём,
1. Да, есть 2 разных пула адресов и DHCP разный, но они не пересекаются.
2. Добавил. Потом удалю. Вроде не пересекается.
До включения ВПН
После включения+ команды
3. Пробовал по очереди. Первые три не дают эффекта без четвёртой, но отдельно ipconfig /renew не срабатывает.

[Артём]

tourist777, если бы ваши пулы не пересекались, то вы каждый раз получали бы сетевые настройки от одного и того же DHCP-сервера, сейчас это не так.
Плюс попробуйте для "починки сети" выполнить только команды №3 и №4 из вашего списка (release и renew)

[Юрий MikroTik]

Зачем замазывать серые адреса? В чем секурность?

[Сергей]

Юрий MikroTik, Ваш ответ как-то относится к теме?

[Юрий MikroTik]

tourist777, конечно относится, если задал в теме.

Так в чем безопасность?

[Сергей]

Юрий MikroTik, нет, не относится. Скриншоты прикрепил в исходном виде.
В любом случае, они будут удалены после решения/ не решения.
У Вас есть по теме вопроса что-то подсказать?

[pilligrimm]

Что я заметил, что для Ethernet2(по последнему скриншоту) ip 192.168.248.187 и маска 255.255.254.0, DNS указаны 192.168.3.124 и 192.168.1.201. И эти ДНС не будут доступны если не указать дополнительные маршруты в эти сети. Точнее, второй ip (192.168.1.201) будет искаться в локальной сети, т.к. он пересекается с локалкой.

[Сергей]

pilligrimm, Артём, благодарю за помощь. Действительно в DNS назначался 192.168.1.201 по какой-то причине и в этом была проблема. Хотя на роутере с TPlink такой штуки не было. Видимо, что-то ИТ поменяли за это время. Я вспомнил, что по умолчанию адрес 192.168.10.1 на роутере Cudy. Собственно его и назначил. Всё починилось и даже второй рабочий VPN включился без вопросов :)