Как запретить VPN соединению пропихивать свой DNS?

Question

[iRumba]

Windows 10 домашняя. Суть проблемы. Есть vpn соединение для корпоративных нужд. Но при подключении начинает использоваться DNS сервер VPN соединения. Как запретить ему это делать. И еще мне непонятно, почему, когда система делает запрос имени у DNS сервера и не получает его, она не пытается спросить у сервера, который в сетевом подключении у меня? Разве она не должна опрашивать их по очереди?

Answer 1

[iAzzy]

У вас скорее всего не с DNS проблема, а в настройках VPN указан маршрут по умолчанию, и соответственно по умолчанию весь трафик идет через туннель.

Убрать маршрут по умолчанию, добавить нужные маршруты в корпоративную сеть.

Comments

[iRumba]

Вы хотели сказать шлюз? Если да, то нет :) шлюз не указан. Галочка снята

Answer 2

[АртемЪ]

Как запретить VPN соединению пропихивать свой DNS?

VPN ничего не пропихивает, поэтом запрещать нечего.

Система использует DNS сервер прописанынй в настройках сетевого подключения.
Сам по себе он там не появляется, либо вы его прописали туда руками, либо его выдал DHCP сервер.

Смотрите что прописываете, или смотрите что выдает DHCP сервер. Вот и все.

И еще мне непонятно, почему, когда система делает запрос имени у DNS сервера и не получает его,

Система использует исключительно DNS сервер указанный в настройках сетевого подключения, и никакой другой.

Comments

[iRumba]

- Но роботы класса "Буратино" не могу нырять!
- Не могут, но ныряют.

До подключения VPN командой nslookup я вижу, что в качестве DNS у меня 192.168.1.1
Этот адрес приходит с DHCP.

После подключения VPN команда nslookup показывает другой DNS. В настройках VPN ДНС не указан (то есть тоже берется с DHCP).

Короче, пропихивает, или нет, называйте как хотите, но после подключения VPN система начинает использовать другой DNS сервер

[АртемЪ]

MoreBeauty: Повторю еще раз - если используется DNS сервер, значит вы его либо сами прописали, либо он получен с DHCP сервера.

Теперь вопрос - вы руками прописывали настройки подключения, или они получены с DHCP сервера?
Если руками не прописывали - значит его выдал DHCP, настраивайте DHCP сервер.

[iRumba]

АртемЪ: спасибо, кэп.

DHCP сервер находится далеко и ничего настроить я на нем не могу. Более того, DNS сервер там нужен, чтобы правильно обращаться к корпоративным ресурсам. Вот только он начинает использоваться для всех ресурсов.

[АртемЪ]

MoreBeauty: "Вот только он начинает использоваться для всех ресурсов." - разумеется, так и должно быть.

DHCP сервер находится далеко и ничего настроить я на нем не могу.

Ну не можете настроить на DHCP - прописывайте у себя.

Answer 3

[Smilleey]

А какой VPN клиент? Не Cisco AnyConnect случаем?

Comments

[iRumba]

Нет никаких клиентов. Стандартное виндовое VPN соединение

Answer 4

[Diman89]

имхо, нефиг юзать "все" ресурсы - подключились к корпоративному vpn - и правильно, что он вам свой dns-сервер отдает, пользуйтесь корп.ресурсами, все остальное как отключитесь. Иначе корп.ресурсы у вас запросто окажутся недоступными (при использовании тех же гугл днс)