Ich habe ein seltsames Problem mit Windows 10. Ich habe ein erstes lokales Unternehmensnetzwerk mit dem IP-Bereich 192.168.1.X. Ich verbinde mich zusätzlich mit Cisco VPN mit einem zweiten offenen VPN-Unternehmensnetzwerk. Das zweite Netzwerk hat ebenfalls den IP-Bereich 192.168.1.X.
Ich muss beide Netzwerke verwenden, da ich nur wenige LAN-Ressourcen und wenige Stand-up-Ressourcen habe. Wenn ich das versuche, kommt es zu Routing-Fehlern und ich kann nur ein Netzwerk erreichen und das andere ist nicht erreichbar. Beispiel: - OpenVPN ausschalten - OpenVPN-Ressourcen verwenden, lokale Ressourcen nicht verwenden - OpenVPN einschalten - OpenVPN-Ressourcen nicht verwenden, lokale Ressourcen verwenden
Kann ich das Routing oder andere Einstellungen irgendwie anpassen, um das Problem zu lösen?
Antwort1
So wie Du es beschreibst/erwartest ist es leider nicht möglich.
Falls Sie nur wenige IPs auf dem VPN haben, mit dem Sie kommunizieren müssen, und diese IPs in Ihrem Netzwerk nicht verwendet werden, können Sie versuchen, das OpenVPN-Profil und das „Up-Skript“ für VPN so anzupassen, dass nur bestimmte IPs an das VPN weitergeleitet werden. Da das Routing „zuerst die beste Lösung“ ist, wird es vorrangig verwendet, sobald Sie kleinere Subnetze (> 24) oder sogar einzelne Host-Routeneinträge (32) haben. Der ganze Rest wird mit dem „normalen“ Netzwerk 192.168.1.0/24 abgewickelt, mit dem Sie über LAN verbunden sind.
OpenVPN bietet NAT auf Clientebene, daher haben Sie außerdem die Möglichkeit, diese Option zu nutzen. Selbst wenn sich auf dem VPN ein Netzwerk 192.168.1.0/24 befindet, können Sie es auf OpenVPN-Clientebene per NAT an jedes andere Subnetz senden, sodass es nicht zu Konflikten kommt.
Antwort2
Sie können nicht durch Design erreichen, was Sie wollen. In Ihrem Fall sollte für jede Netzwerkschnittstelle ein anderes Subnetz verwendet werden.