☰

No se puede hacer ping al dispositivo a través de Bluetooth después de conectarse a VPN

tag-icon • tag-icon vpn bluetooth
No se puede hacer ping al dispositivo a través de Bluetooth después de conectarse a VPN

Estoy en Windows 10 y lo uso Bluetooth > Connect Using > Direct Connectpara establecer una conexión desde la computadora portátil A a la computadora portátil B. Luego puedo acceder a sus archivos a través de Samba o conectarme a través de SSH y RDP.

Pero si también conecto la computadora portátil A a una VPN (a través de Cisco AnyConnect SMC), ya no puedo hacer ping a la IP remota a través de bluetooth, a pesar de que la conexión aún está establecida. Acabo de descubrir que ni siquiera puedo hacer ping a mi propia IP en la interfaz Bluetooth.

Ethernet adapter Bluetooth Network Connection:
   Description . . . . . . . . . . . : Bluetooth Device (Personal Area Network)
   IPv4 Address. . . . . . . . . . . : 169.254.120.2(Preferred)
   Subnet Mask . . . . . . . . . . . : 255.255.255.0

Pinging 169.254.120.2 with 32 bytes of data:
General failure.

Además, tengo un registro en el archivo de hosts para asignar el dispositivo BT remoto a un alias.

169.254.120.1     hp hpbt hph   # Bluetooth PAN Direct connect

C:\Users\Qwerty>ping hp
Ping request could not find host hp. Please check the name and try again.

C:\Users\Qwerty>ping 169.254.120.1

Pinging 169.254.120.1 with 32 bytes of data:
PING: transmit failed. General failure.

¿Cuál es el problema y cómo seguir usando tanto la VPN como estar conectado vía BT a la máquina?

Respuesta1

Aparte del hecho de que está haciendo un mal uso del direccionamiento IPv4 Link-Local, su problema es que desea un túnel dividido.

Cisco AnyConnect recibe sus órdenes del firewall o enrutador al que se está conectando. Muchas empresas no permiten la construcción de túneles divididos porque supone un riesgo para la seguridad. Cuando el firewall/enrutador está configurado para no permitir el túnel dividido, pierde la capacidad de conectarse a redes locales mientras está conectado al túnel. AnyConnect hará cumplir esto cambiando la ruta de su host para evitar el acceso a la red local, y seguirá buscando cambios en el host y eliminando los cambios que permitirían el acceso a la red local.

Esto evita riesgos de seguridad, como que su PC se vea comprometida mientras está conectada a la red de la empresa. También le impide conectarse desde casa e ir a trabajar y usar el túnel para obtener acceso a Internet alrededor del firewall que tiene políticas que tal vez no le gusten.

Si desea un túnel dividido, debe convencer a los administradores de red de su empresa para que lo permitan, pero eso es poco probable.

información relacionada