Geen internet, wel DNS via VPN..

[joenevd]

Ik heb hier een laptop met een vreemd probleem.
Zodra er een VPN verbinding actief is op deze laptop, kunnen websites niet meer bezocht worden.
Dan krijg je steeds 'DNS errors' in Internet Explorer.

Als je via het command prompt een ping doet naar websites (ook naar websites die je nog nooit bezocht hebt op de laptop), dan gaat de DNS resolving goed en krijg je gewoon reacties.

Het benaderen van resources op het VPN netwerk gaat wel goed.

Dit probleem is niet netwerk afhankelijk want dit gaat fout bij de gebruiker thuis, via de gratis WIFI van de McDonalds en via een UMTS verbinding.

- Windows Vista Ultimate
- Het gaat om een Windows VPN (pptp)
- "Standaardgateway in het netwerk gebruiken" is uitgeschakeld.
- Er is geen proxy ingesteld in Internet Explorer en staat op 'automatisch detecteren'.
- In de geavanceerde instellingen van de netwerkverbindingen staat de lan verbinding als eerste adapter ingesteld.

Hebben jullie een idee hoe dit is op ge lossen?

[enveekaa]

Je wilt http verkeer ook niet door die VPN tunnel hebben, begrijp ik dat goed?
Hoe ziet een traceroute eruit? weet je zeker dat je niet de VPN tunnel inschiet?

[joenevd]

enveekaa schreef op dinsdag 12 oktober 2010 @ 12:55:
Je wilt http verkeer ook niet door die VPN tunnel hebben, begrijp ik dat goed?
Hoe ziet een traceroute eruit? weet je zeker dat je niet de VPN tunnel inschiet?

Ik wil het inderdaad niet door de VPN verbinding hebben.

Hier een Trace Route:

Traceren van de route naar www.lepel.nl [81.30.71.214]

via maximaal 30 hops:


1 1 ms 1 ms 1 ms WS043.domain.local [0.0.0.0]

2 * * * Time-out bij opdracht.

3 * * * Time-out bij opdracht.

4 * * * Time-out bij opdracht.

5 * * * Time-out bij opdracht.

6 * * * Time-out bij opdracht.

7 * * * Time-out bij opdracht.

8 * * * Time-out bij opdracht.

9 * * * Time-out bij opdracht.

10 * * * Time-out bij opdracht.

11 * * * Time-out bij opdracht.

12 * * * Time-out bij opdracht.

13 * * * Time-out bij opdracht.

14 * * * Time-out bij opdracht.

15 * * * Time-out bij opdracht.

16 * * * Time-out bij opdracht.

17 * * * Time-out bij opdracht.

18 90 ms 98 ms 102 ms Rocket.bmg-bv.nl [81.30.71.214]


De trace is voltooid.

Voor de gewilligen ook een route print.
Het 10.33.46.x netwerk is van kantoor. Hij is op dit moment verbonden via UMTS.

===========================================================================
Interfacelijst
28 ........................... Verbinden naar Deba
18 ...80 00 60 0f e8 00 ...... Remote NDIS based Internet Sharing Device
13 ...00 21 86 fe 40 e2 ...... Bluetooth-apparaat (Personal Area Network)
10 ...00 21 70 dd b5 76 ...... Realtek RTL8168C(P)/8111C(P) Family PCI-E Gigabit Ethernet NIC (NDIS 6.0)
11 ...00 22 5f 77 c3 06 ...... Dell draadloze 1395 WLAN Mini-kaart
1 ........................... Software Loopback Interface 1
15 ...00 00 00 00 00 00 00 e0 isatap.{51E9A23F-9399-4E00-AF0F-BA7C4EC9B435}
17 ...00 00 00 00 00 00 00 e0 isatap.Sitecom
16 ...00 00 00 00 00 00 00 e0 isatap.{E770C76F-74B6-497C-BAD3-2267494CAEE1}
19 ...00 00 00 00 00 00 00 e0 isatap.deba.local
14 ...00 00 00 00 00 00 00 e0 6TO4 Adapter
27 ...00 00 00 00 00 00 00 e0 Microsoft ISATAP Adapter #5
29 ...00 00 00 00 00 00 00 e0 Microsoft ISATAP Adapter #6
===========================================================================

IPv4 routetabel
===========================================================================
Actieve routes:
Netwerkadres Netmasker Gateway Interface Metric
0.0.0.0 0.0.0.0 192.168.0.1 192.168.0.102 30
10.0.0.0 255.0.0.0 10.33.46.105 10.33.46.100 31
10.33.46.100 255.255.255.255 On-link 10.33.46.100 286
92.64.18.140 255.255.255.255 192.168.0.1 192.168.0.102 31
127.0.0.0 255.0.0.0 On-link 127.0.0.1 306
127.0.0.1 255.255.255.255 On-link 127.0.0.1 306
127.255.255.255 255.255.255.255 On-link 127.0.0.1 306
192.168.0.0 255.255.255.0 On-link 192.168.0.102 286
192.168.0.102 255.255.255.255 On-link 192.168.0.102 286
192.168.0.255 255.255.255.255 On-link 192.168.0.102 286
224.0.0.0 240.0.0.0 On-link 127.0.0.1 306
224.0.0.0 240.0.0.0 On-link 192.168.0.102 286
255.255.255.255 255.255.255.255 On-link 127.0.0.1 306
255.255.255.255 255.255.255.255 On-link 192.168.0.102 286
255.255.255.255 255.255.255.255 On-link 10.33.46.100 286
===========================================================================
Permanente routes:
Geen

IPv6 routetabel
===========================================================================
Actieve routes:
Indien metrische netwerkbestemming Gateway
18 4126 ::/0 fe80::8000:60ff:fe0f:e800
1 306 ::1/128 On-link
18 38 2002:4d3f:d9e3:7::/64 On-link
18 286 2002:4d3f:d9e3:7:7869:2106:f5e6:876a/128
On-link
18 286 2002:4d3f:d9e3:7:e16d:8a25:599a:e5f2/128
On-link
18 286 fe80::/64 On-link
18 286 fe80::e16d:8a25:599a:e5f2/128
On-link
18 38 fec0:0:0:7::/64 On-link
18 286 fec0::7:e16d:8a25:599a:e5f2/128
On-link
1 306 ff00::/8 On-link
18 286 ff00::/8 On-link
===========================================================================
Permanente routes:
Geen

[enveekaa]

Doe eens een traceroute -d, ik ben benieuwd naar je eerste hop. Vermoedelijk 192.168.0.1?
In je route-tabel zie ik dat je dg 192.168.0.1 is over if 192.168.0.102. Kan je 192.168.0.1 pingen?

[joenevd]

enveekaa schreef op dinsdag 12 oktober 2010 @ 13:35:
Doe eens een traceroute -d, ik ben benieuwd naar je eerste hop. Vermoedelijk 192.168.0.1?
In je route-tabel zie ik dat je dg 192.168.0.1 is over if 192.168.0.102. Kan je 192.168.0.1 pingen?

met een tracert -d krijg ik dit:

Traceren van de route naar www.lepel.nl [81.30.71.214]

via maximaal 30 hops:


1 1 ms 1 ms 1 ms 0.0.0.0

2 * * * Time-out bij opdracht.

3 * * * Time-out bij opdracht.

4 * * * Time-out bij opdracht.

5 * * * Time-out bij opdracht.

6 * * * Time-out bij opdracht.

7 * * * Time-out bij opdracht.

8 * * * Time-out bij opdracht.

9 * * * Time-out bij opdracht.

10 * * * Time-out bij opdracht.

11 * * * Time-out bij opdracht.

12 * * * Time-out bij opdracht.

13 * * * Time-out bij opdracht.

14 * * * Time-out bij opdracht.

15 * * * Time-out bij opdracht.

16 * * * Time-out bij opdracht.

17 * * * Time-out bij opdracht.

18 85 ms 100 ms 78 ms 81.30.71.214


De trace is voltooid.

en:

Traceren van de route naar 192.168.0.1 via maximaal 30 hops


1 6 ms 6 ms 10 ms 192.168.0.1


De trace is voltooid.

[enveekaa]

Er zit duidelijk iets niet helemaal lekker, je eerste hop is 0.0.0.0 en 18 hops later krijg je ineens antwoord van 81.30.71.214?
Zijn deze traces gemaakt met de VPN verbinding open?

[joenevd]

Yeap, deze zijn gemaakt terwijl de vpn verbinding actief is.
Ik vond het ook erg vreemd, vanalles nagelopen maar ik kan verder niks vreemds vinden.

[joenevd]

even een kick voor extra aandacht

[enveekaa]

Het lijkt erop dat je routering veranderd als de VPN op is, weet je zeker dat de verbinding zo staat ingesteld dat je verkeer niet die VPN in gaat?
Wat is je OS?

[joenevd]

OS is Windows Vista Ultimate.
En ik heb het in de windows vpn inderdaad zo ingesteld dat de gateway van het VPN netwerk niet gebruikt moet worden.

En als je kijkt in de route print resultaten zie je dat het inderdaad goed zou moeten gaan.

[Equator]

Kan je eens aangeven wat je IP adres is wat je krijgt binnen de VPN tunnel? En welk netwerk probeer je daarachter te bereiken?

Want ik heb het idee dat je lokaal dezelfde IP range gebruikt als remote (192.168.0.0/24)
En dan gaat er geheid iets verkeerd

[enveekaa]

Ik denk dat het de if in het remote netwerk 10.33.46.105 is.
10.0.0.0 255.0.0.0 10.33.46.105 10.33.46.100 31

Dat er achter 10.33.46.105 nog een netwerk zit in de range 192.168.x.x is geen probleem zolang je die maar niet probeert te bereiken toch?

[joenevd]

Er is verder geen conflict met de netwerken. Het gaat namelijk bij meerdere locaties met verschillende ip reeksen fout.

Maar de gebruiker heeft de laptop verder laten crashen waardoor een herinstallatie nodig is. Dus ik denk dat het na de herinstallatie wel weer opgelost zal zijn.

In ieder geval bedankt voor het meedenken.