Обрыв связи VPN?

Question

[Влад M]

какие меры принять чтобы при обрыве трафик не шёл с реального ip?
вариант с virtualbox и т.п. на данный момент не подходит.

Answer 1

[mureevms]

какие меры принять чтобы при обрыве трафик не шёл с реального ip?

Удалить шлюз по умолчанию, добавить роут до VPN сервера. В этом случае инета не будет до подключения к VPN серверу.

Comments

[Влад M]

удалил шлюз по умолчанию, добавил роут до сервера. интернета до подключения к серверу нет, но и к самому серверу тоже.

[mureevms]

Значит роут неверно приписали, очевидно же )

[Влад M]

route add 204.1.1.1 192.168.1.1 -p команда верна? при проверке route print в постоянном маршруте всё стоит.

[mureevms]

Не могупроверить, я с телефона. Там хелп по команде есть. При поднятом роуте хост впн сервера пингуется? Если нет, то роут не правильно прописан

[Влад M]

Да пинг есть. Попробовал 74.125.5.108(гугл) добавить, добавил, пингуется, не открывается.

[mureevms]

До DNS серверов добавили роут?

[Влад M]

Нет... Попробую сейчас

[Влад M]

Тоже пингуется всё, обмен пакетами без потерь. Но также не подключается. Фаервол не мешает, проверял отключив на время. Там как бы две локальных получается 192.168.1.1 и 10.x.x.x Может на 10.x.x.x что-то ещё прописывать надо?

[mureevms]

Трудно сказать надо ли. Теперь остается идти по конфигам, раз все сделано, и искать конкретно в чем причина.
В первую очередь проверьте доступность порта впн сервера, поставьте ваершарк, посмотрите какие запросы шлет машина, может она отправляет что-то на третий хост, до которого нет роута.
В общем, все должно работать. Ищите причину у себя.

[Влад M]

ещё возможно роуты IPV6 удалить надо. в купе с прописанными DNS ещё не пробовал.

[mureevms]

можно роуты IPV6 удалить надо

Возможно. Или вообще отключить IPV6

в купе с прописанными DNS ещё не пробовал.

Надо попробовать

[Влад M]

удалил. он отключён но в маршрутах есть. попробовал-также всё. да и после перезагрузки маршрут 0.0.0.0 192.168.1.1 снова возвращается.

[mureevms]

Как Вы гейт удалили? Просто из свойств сетевого подключения сотрите ip.

[Влад M]

вот это prntscr.com/95kruy ?

[Влад M]

в свойствах везде прописано получать ip автоматически

[mureevms]

Это отключение IPv6
Шлюз надо отключить, так prntscr.com/95kxs2

[mureevms]

в свойствах везде прописано получать ip автоматически

Поэтому и шлюз принимается автоматом. Вбейте руками.

[Влад M]

это сделать на основном адаптере или на виртуальном или на обоих?

[mureevms]

на том, с которого система выходит в интернет

[Влад M]

да. сделал. ничего. так же.

[mureevms]

что так же?