Nelle impostazioni TCP / IP avanzate di una connessione VPN di Windows, ho trovato una casella contrassegnata Disable class based route addition. La casella di controllo è abilitata solo finché Use default gateway on remote networkè disattivata.

A cosa serve Disable class based route addition?

Istruzioni dettagliate per trovare le impostazioni:

1. Apertura Propertiesdella connessione VPN
2. Vai alla Networkingscheda
3. Aperto Propertiesdi Internet Protocol Version 4 (TCP/IPv4)(e / o TCP / IPv6)
4. Fare clic sul Advanced...pulsante
5. Passa alla IP Settingsscheda
6. Qui puoi trovare le caselle di controllo sopra menzionate

Con gateway predefinito che punta in VPN

Quando si imposta una VPN, l'impostazione predefinita di Windows è abilitare Use default gateway on remote network. Una nuova route predefinita viene aggiunta alla tabella di routing che punta al gateway della rete remota e la route predefinita esistente ha una metrica aumentata per forzare tutto il traffico Internet a attraversare il tunnel e utilizzare il gateway della rete remota. Tutto il traffico utilizza la VPN e il traffico destinato al mondo esterno viene indirizzato al gateway remoto. Quando la VPN si interrompe, il percorso verso il gateway remoto viene rimosso e il percorso predefinito originale viene riportato alla metrica originale.

Senza gateway predefinito che punta a VPN

Deselezionare use default gateway on remote networksignifica che questa nuova route predefinita non viene aggiunta, quindi il traffico Internet esce dal gateway locale, ma una nuova route di classe viene aggiunta alla tabella di routing, utilizzando l'IP dell'adattatore locale, puntando verso il basso la VPN. Solo il traffico destinato alla rete di classe dell'adattatore locale passa alla VPN. Questo potrebbe non essere quello che vuoi. Il controllo Disable class based route additionindica che il percorso di classe non viene aggiunto al tuo computer all'avvio della VPN e dovrai aggiungere i percorsi appropriati per le reti che devono essere instradate attraverso il tunnel.

Ulteriori letture

Cerca il tunneling diviso per ulteriori informazioni su questo argomento.

class based route additionentra in gioco quando Use default gateway on remote networkè deselezionato.

Ciò che significa aggiunta di route in base alla classe è che Windows assumerà le dimensioni della rete all'altra estremità in base all'indirizzo IP ricevuto. Esistono intervalli di indirizzi IP definiti come per reti di 256 indirizzi e per 65536 indirizzi e reti di nuovo 256 volte più grandi ... Non in realtà il modo in cui vengono utilizzati, ma un ragionevole presupposto di primo passaggio.

Se l'attivazione della VPN disabilita l'accesso ad altre parti della "tua" rete, allora hai riscontrato il problema che questo presupposto provoca ... Potresti spuntare per disabilitare il presupposto del percorso di classe e aggiungere manualmente i percorsi ... conoscenza specifica dell'estremità remota. Il presupposto è uno sforzo per farlo, quindi non è necessaria una conoscenza approfondita.)

Si noti che l' 10.*intervallo privato, comune usato dai modem Dlink, è considerato una rete di classe A , non spuntando questa opzione significa che il computer presume che TUTTO 10.*sia accessibile da questa VPN. Sembra sbagliato Una cura è quello di accedere al modem e configurarlo per utilizzare una rete più piccola per la LAN ...
per esempio 10.10.10.1/255.255.255.0( 10.10.10.0a 10.10.10.255)

In effetti cambia il secondo in qualsiasi cosa .. puoi impostarlo su 10.B.C.1 /255.255.255.0dove B e C sono la tua scelta, ad esempio 10.200.201.1...

Gli indirizzi 192.168.XY (utilizzati dalla maggior parte degli altri modem / router) sono considerati reti di classe C , il che significa che cambia solo la parte Y .. 256 indirizzi.

Pertanto, se si sta configurando una rete privata, è possibile che si desideri utilizzare gli indirizzi 10.XYZ ovunque, in modo che PPtP possa essere impostato su "gateway non predefinito" e che tutti i frammenti della rete privata siano accessibili tramite VPN senza necessità di manuale itinerari.

Gli utenti del modem Dlink dovrebbero applicare la correzione alla maschera di rete LAN o aggiungere le route manualmente.

Non esiste tale opzione in Windows 10, quindi è necessario modificare il file della rubrica in %AppData%\Microsoft\Network\Connections\Pbk\rasphone.pbk

DisableClassBasedDefaultRoute=1