Estoy tratando de comprender mejor cómo se enruta el tráfico a través de una VPN en una máquina con Windows.
Tengo un servidor VPN en funcionamiento en el trabajo al que estoy conectado desde casa. La subred de mi red es 192.168.8.x
La subred del servidor vpn es 192.168.1.x
Si hago clic derecho en la conexión vpn establecida y miro los detalles de la conexión, no aparece ninguna puerta de enlace predeterminada para la interfaz de red. Sólo una dirección IP, máscara de subred y DNS.
Tengo entendido que si intenta acceder a cualquier dirección IP que esté fuera de su propia subred, intentará enrutarse a través de una puerta de enlace predeterminada.
Pensé que con una VPN simplemente tendrías dos puertas de enlace predeterminadas y tu computadora probaría ambas.
Obviamente estoy muy confundido en cuanto a cómo funciona todo esto y me gustaría saber cómo es que si escribo 192.168.1.1 obtengo el enrutador en la red remota (lado VPN) mientras estoy en 192.168.8. x subred...
Respuesta1
Tengo entendido que si intenta acceder a cualquier dirección IP que esté fuera de su propia subred, intentará enrutarse a través de una puerta de enlace predeterminada.
Esencialmente correcto. Utiliza la puerta de enlace predeterminada si no tiene una ruta más específica al destino. La puerta de enlace predeterminada es "catch all" y debe apuntar al enrutador que le proporciona acceso a Internet.
Pensé que con una VPN simplemente tendrías dos puertas de enlace predeterminadas y tu computadora probaría ambas.
Eso funcionaría muy, muy mal.
Una VPN solo será su ruta predeterminada si está destinada a proporcionarle acceso a Internet. Si solo tiene como objetivo brindarle acceso a subredes específicas en el otro lado de la VPN, entonces se usarán rutas específicas solo para esas subredes, a través de la VPN.
Respuesta2
La VPN que configuró debe haberse configurado automáticamente como su ruta predeterminada a Internet.
Si está utilizando Windows, la ejecución route printen el símbolo del sistema mostrará su tabla de enrutamiento. Para Linux el comando será route -n.
El gatewayvalor en las líneas cuyo destinationes 0.0.0.0le muestra el dispositivo y la red a través de la cual se enruta su conexión a Internet.
Si hay más de una línea con 0.0.0.0destino, la que tiene el metricvalor menor tiene prioridad.
Sospecho que en su caso la VPN utiliza un metricvalor menor que su red habitual. En ese caso, deberá establecer el metricvalor de la red VPN en un valor más alto que el de su red habitual.
Respuesta3
Cuando inicia una conexión VPN, el software cliente en el servidor establece la conexión segura, otorga al usuario remoto acceso a la red interna y ¡bing, bang, boom!