VPN W2K en tegelijk internetten

[artharpe]

Is het ook mogelijk om op een softwarematige manier tegelijk met mijn actieve VPN verbinding te kunnen internetten? Ik wil dus eigenlijk als het ware een gedeelte van mijn breedbandverbinding reserveren voor VPN en een gedeelte om te internetten. Ik vermoed het niet kan maar ik wilde het toch proberen. Het is namelijk heel vervelend als ik thuis zit te werken via VPN dat ik dan niet kan internetten.

[qless]

Normaal moet je dan even je routering nakijken. Je moet dus zorgen dat alleen het verkeer voor een bepaalde range (bv 192.168.0.0-192.168.255.255) naar de VPN gaat, de rest (default/0.0.0.0) naar internet

[Verwijderd]

use remote gateway ff uitvinken
zit ergens in de verbinding .. weet niet meer waar..

[artharpe]

Verwijderd schreef op 09 mei 2003 @ 15:08:
use remote gateway ff uitvinken
zit ergens in de verbinding .. weet niet meer waar..

O.K. dit werkt wel, maar je hebt alleen wel last van een heel vervelend neven effect, namelijk dat je je bedrijfsnetwerk niet meer kan pingen. Dus dit lijkt me geen optie/is voor mij geen optie.

[ Voor 8% gewijzigd door artharpe op 09-05-2003 15:19 ]

[artharpe]

qless schreef op 09 May 2003 @ 15:05:
Normaal moet je dan even je routering nakijken. Je moet dus zorgen dat alleen het verkeer voor een bepaalde range (bv 192.168.0.0-192.168.255.255) naar de VPN gaat, de rest (default/0.0.0.0) naar internet

OK, ik weet inmiddels hoe ik Routering in kan schakelen via Win2k (HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters, waarde veranderen in een 1). Maar waar kan ik dan de routering aanpassen?

[Verwijderd]

Als je de routering goed hebt staan moet dit probleemloos werken. De default gateway moet gewoon naar je inet verbinding staan verder moet je een route aanmaken voor alle verkeer van het bedrijfsnetwerk naar via die gateway

route add net 192.168.0.0/16 gw 192.168.168.0.1

wel de goede ips invullen dan natuurlijk

[Brahiewahiewa]

Verwijderd schreef op 09 May 2003 @ 15:24:
Als je de routering goed hebt staan moet dit probleemloos werken. De default gateway moet gewoon naar je inet verbinding staan verder moet je een route aanmaken voor alle verkeer van het bedrijfsnetwerk naar via die gateway

route add net 192.168.0.0/16 gw 192.168.168.0.1

wel de goede ips invullen dan natuurlijk

Die route naar het interne netwerk heb je al, wat je kwijt wilt is de default gateway naar je dial-up adapter dus:

route delete 0.0.0.0
route add 0.0.0.0 mask 0.0.0.0 <je internet IP-adres>

[cenix]

Of je gebruikt de proxy van het bedrijf, als die er is.

[artharpe]

Ik ben er inmiddels uit, ik zal in het kort even samenvatten welke stapen ik doorlopen heb:

1. De register sleutel aangepast:

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters (ipenablerouter naar waarde 1 gezet).

2. de routeringen in de Dos box ingevoerd met route add

3. het gebruik van de gateway van de VPN uitgeschakeld via Netwerk - TCP/IP - Geavanceerd - standaard gateway gebruiken op externe netwerk

[Ruudjah]

Nog een handige guide vor het maken/instellen van een vpn-verbinding: http://members.lycos.nl/twisterr/vpn/

[Verwijderd]

Weet je wel dat het heel gevaarlijk is om dit te doen? En dat je zo een onveilige hub wordt naar het bedrijfsnetwerk? Gewoon aan de admin op het werk vragen om via de bedrijfs proxy/firewall te mogen internetten en anders gewoon niet internetten wanneer je een VPN hebt.

Trouwens optie, die registry-setting, is helemaal niet nodig hiervoor.

Default gateway uit, range van het bedrijfsnetwerk added en klaar.

[ Voor 22% gewijzigd door Verwijderd op 09-05-2003 17:37 ]

[artharpe]

Verwijderd schreef op 09 May 2003 @ 17:35:
Weet je wel dat het heel gevaarlijk is om dit te doen? En dat je zo een onveilige hub wordt naar het bedrijfsnetwerk? Gewoon aan de admin op het werk vragen om via de bedrijfs proxy/firewall te mogen internetten en anders gewoon niet internetten wanneer je een VPN hebt.

Trouwens optie, die registry-setting, is helemaal niet nodig hiervoor.

Default gateway uit, range van het bedrijfsnetwerk added en klaar.

Welke risico's loop je met deze instelling dan? Dat kan ik namelijk niet uit je bericht halen. (Bij wijze van "pilot" voor mijn werk wil ik ook nog proberen om een Soho 6tc te gebruiken).

[ Voor 8% gewijzigd door artharpe op 09-05-2003 18:48 . Reden: toevoeging ]

[Brahiewahiewa]

artharpe schreef op 09 May 2003 @ 18:40:
[...]Welke risico's loop je met deze instelling dan? Dat kan ik namelijk niet uit je bericht halen[...]

Omdat je routing aanzet (ipenablerouter=1) kan iedereen op het internet iets doen à la:

code:

route add 192.168.0.0 mask 255.255.255.0 <jouw IP-adres>

en dan routeert jouw PC keurig naar je bedrijfsnetwerk. Zo geef je iedereen ter wereld toegang. Dat ipenablerouter=1 heb je helemaal niet nodig; moet je dus uitzetten (ipenablerouter=0)

[Verwijderd]

Verwijderd schreef op 09 mei 2003 @ 15:08:
use remote gateway ff uitvinken
zit ergens in de verbinding .. weet niet meer waar..

dit zou dus voldoende moeten zijn aangezien ik thuis precies dezelfde situatie werkend heb.