Как сделать так, чтобы VPN использовался только для соединения с удаленным сервером?

Question

[KeppelerA10]

Здравствуйте, в связи с тем, что возникла нужда работать удаленно, в нашем предприятии на скорую руку сделали возможность подключаться к серверам с нашей базой данных через VPN. Проблема в том, что когда пользователь подключается к VPN, весь трафик начинает идти через сеть нашего предприятия. Возможно ли сделать так, чтобы VPN использовался только для подключения к серверам, а во всех других случаях - в обход его?

Answer 1

[Александр]

Прописать маршрут к серверу через VPN. И не использовать VPN в качестве шлюза по умолчанию.

Comments

[KeppelerA10]

а можно поподробнее, как для человека с особыми нуждами?

[vreitech]

KeppelerA10, для этого нужно как минимум, чтобы вы поподробнее указали, что за VPN используется пользователем, и что у него за ОС.

[KeppelerA10]

vreitech, это выглядит так

Я пытался сделать так, не помогло,

[KeppelerA10]

KeppelerA10, в смысле, убрал использование впн по умолчанию, прописал маршрут - утерялся доступ к серверу

[vreitech]

@KeppelerA10
1. с помощью команды route print посмотрите, какой шлюз указан для подсети, в которой находятся сервера.
2. отключитесь от VPN.
3. в свойствах VPN-подключения в настройках TCP/IPv4 нажмите "дополнительно" и на вкладке "параметры IP" снимите галку "использовать основной шлюз в удалённой сети". возможно также потребуется установить галку "отключить добавление маршрута, основанное на классе сети" - это зависит от того, какой IP-адрес у вашего компа в вашей локальной сети (его вы не указывали), и от того, какой IP-адрес вы получаете от VPN-сервера (его вы, кажется, зачем-то замазали, а может и нет - вы так "удачно" обрезали скрин, что я без понятия, к чему эта запись в таблице маршрутов относится).

4. подключитесь к VPN снова.
5. выполните от администратора команду:
route add <подсеть> mask <маска> <шлюз>
где <подсеть> - подсеть из п. 1, в которой находятся сервера,
<маска> - маска этой подсети,
<шлюз> - шлюз из п. 1.
6. проверьте доступность ресурсов серверов.

[KeppelerA10]

vreitech, так я собственно так и сделал, только к сожалению, доступа к файлам нет