Cisco VPN Client 5を使用してVPNに接続している間はインターネットにアクセスできません
Cisco VPN Client 5.0.00：0340を使用して企業のVPNにアクセスできますが、それに接続しているときにインターネットにアクセスできません。私はWindowsを使用していますXP SP3。ここで提案されたとおり
http://forums.speedguide.net/showthread.php?t=209167
、「ローカルLANアクセスを許可する」を有効にしようとしましたが、機能しません。 「ルート」コマンドを使用してエントリを削除する2番目の解決策も試しましたが、役に立ちませんでした。 「ルート削除192.168.100.222」を使用しました。この問題を解決しようとする私の試みの3日目であり、私は他に何をすべきか考えていません。 VPNに関する経験はあまりありませんが、ネットワーキングについてはある程度知っています。私の知識に基づいて、ローカルネットワークを使用してインターネットアクセスを実現し、企業接続のみをVPN接続を使用してルーティングすることは理論的には可能だと思います。
理論的には次のようになるはずです。
- 企業内のすべてのIP-> VPNインターフェースIP
- その他すべてのIP->イーサネットインターフェース
私はそれらのルートを変更する方法の多くの可能性を試しましたが、どちらも機能しません。私は本当にどんな助けにも感謝します。
VPNに接続する前のルート構成：
===========================================================================
Interface List
0x1 ........................... MS TCP Loopback interface
0x2 ...00 c0 a8 de 79 01 ...... Atheros AR5006EG Wireless Network Adapter - Teefer2 Miniport
0x10005 ...02 00 4c 4f 4f 50 ...... Microsoft Loopback Card
0x160003 ...00 17 42 31 0e 16 ...... Marvell Yukon 88E8055 PCI-E Gigabit Ethernet Controller - Teefer2 Miniport
===========================================================================
===========================================================================
Active routes:
Network Destination Netmask Gateway Interface Metrics
0.0.0.0 0.0.0.0 192.168.101.254 192.168.100.222 10
10.0.0.0 255.255.255.0 10.0.0.10 10.0.0.10 30
10.0.0.10 255.255.255.255 127.0.0.1 127.0.0.1 30
10.255.255.255 255.255.255.255 10.0.0.10 10.0.0.10 30
127.0.0.0 255.0.0.0 127.0.0.1 127.0.0.1 1
192.168.100.0 255.255.254.0 192.168.100.222 192.168.100.222 1
192.168.100.222 255.255.255.255 127.0.0.1 127.0.0.1 1
192.168.100.255 255.255.255.255 192.168.100.222 192.168.100.222 1
224.0.0.0 240.0.0.0 10.0.0.10 10.0.0.10 3
224.0.0.0 240.0.0.0 192.168.100.222 192.168.100.222 1
255.255.255.255 255.255.255.255 10.0.0.10 10.0.0.10 1
255.255.255.255 255.255.255.255 192.168.100.222 192.168.100.222 1
255.255.255.255 255.255.255.255 192.168.100.222 2 1
Default gateway: 192.168.101.254.
===========================================================================
VPNへの接続後のルート構成：
===========================================================================
Interface List
0x1 ........................... MS TCP Loopback interface
0x2 ...00 c0 a8 de 79 01 ...... Atheros AR5006EG Wireless Network Adapter - Teefer2 Miniport
0x10005 ...02 00 4c 4f 4f 50 ...... Microsoft Loopback Card
0x160003 ...00 17 42 31 0e 16 ...... Marvell Yukon 88E8055 PCI-E Gigabit Ethernet Controller - Teefer2 Miniport
0x170006 ...00 05 9a 3c 78 00 ...... Cisco Systems VPN Adapter - Teefer2 Miniport
===========================================================================
===========================================================================
Active routes:
Network Destination Netmask Gateway Interface Metrics
0.0.0.0 0.0.0.0 10.251.6.1 10.251.6.51 1
10.0.0.0 255.255.255.0 10.0.0.10 10.0.0.10 30
10.0.0.0 255.255.255.0 10.251.6.1 10.251.6.51 10
10.0.0.10 255.255.255.255 127.0.0.1 127.0.0.1 30
10.1.150.10 255.255.255.255 192.168.101.254 192.168.100.222 1
10.251.6.0 255.255.255.0 10.251.6.51 10.251.6.51 20
10.251.6.51 255.255.255.255 127.0.0.1 127.0.0.1 20
10.255.255.255 255.255.255.255 10.0.0.10 10.0.0.10 30
10.255.255.255 255.255.255.255 10.251.6.51 10.251.6.51 20
127.0.0.0 255.0.0.0 127.0.0.1 127.0.0.1 1
192.168.100.0 255.255.254.0 192.168.100.222 192.168.100.222 10
192.168.100.0 255.255.254.0 10.251.6.1 10.251.6.51 10
192.168.100.222 255.255.255.255 127.0.0.1 127.0.0.1 10
192.168.100.255 255.255.255.255 192.168.100.222 192.168.100.222 10
213.158.197.124 255.255.255.255 192.168.101.254 192.168.100.222 1
224.0.0.0 240.0.0.0 10.0.0.10 10.0.0.10 30
224.0.0.0 240.0.0.0 10.251.6.51 10.251.6.51 20
224.0.0.0 240.0.0.0 192.168.100.222 192.168.100.222 10
255.255.255.255 255.255.255.255 10.0.0.10 10.0.0.10 1
255.255.255.255 255.255.255.255 10.251.6.51 10.251.6.51 1
255.255.255.255 255.255.255.255 192.168.100.222 192.168.100.222 1
255.255.255.255 255.255.255.255 192.168.100.222 2 1
Default gateway: 10.251.6.1.
===========================================================================
更新：@ggonsalv：
私はあなたが言ったのとほとんど同じことをしました。まず、VPN接続中に存在していた「0.0.0.0」ルールを削除しました。そして、私はあなたのコマンドを使用しましたが、最後に「if ethernet_card_id」が付いています。
route add 0.0.0.0 mask 0.0.0.0 192.168.101.254 metric 1 if 0x3
それはうまくいきませんでした。私に頭痛の種を与えているのは、トラフィックが内部企業ネットワークにルーティングされている地獄です。これで、VPNではなくローカルネットワークにすべてをルーティングするようにルーティングが設定されました。ブラウザに「google.com」と入力すると、スニファは、DNSクエリがVPN接続のDNSアドレスとして定義されているVPN DNS = 10.22.20.1に行くことを示します。そこでDNSアドレスをローカルに変更しましたが、クエリはそのアドレスを使用していますが、応答がありません。それはどのようにして可能ですか？私はまったく専門家ではないので、理解できません。ルーティングテーブルは次のようになります（VPN内のIPは接続間で変化します）。
===========================================================================
Interface List
0x1 ........................... MS TCP Loopback interface
0x2 ...00 c0 a8 de 79 01 ...... Atheros AR5006EG Wireless Network Adapter - Teefer2 Miniport
0x3 ...00 17 42 31 0e 16 ...... Marvell Yukon 88E8055 PCI-E Gigabit Ethernet Controller - Teefer2 Miniport
0x10005 ...02 00 4c 4f 4f 50 ...... Microsoft Loopback Card
0x20006 ...00 05 9a 3c 78 00 ...... Cisco Systems VPN Adapter - Teefer2 Miniport
===========================================================================
===========================================================================
Active routes:
Network Destination Netmask Gateway Interface Metrics
0.0.0.0 0.0.0.0 192.168.101.254 192.168.100.222 1
10.0.0.0 255.255.255.0 10.0.0.10 10.0.0.10 30
10.0.0.0 255.255.255.0 10.251.6.1 10.251.6.144 20
10.0.0.10 255.255.255.255 127.0.0.1 127.0.0.1 30
10.1.150.10 255.255.255.255 192.168.101.254 192.168.100.222 1
10.251.6.0 255.255.255.0 10.251.6.144 10.251.6.144 20
10.251.6.144 255.255.255.255 127.0.0.1 127.0.0.1 20
10.255.255.255 255.255.255.255 10.0.0.10 10.0.0.10 30
10.255.255.255 255.255.255.255 10.251.6.144 10.251.6.144 20
127.0.0.0 255.0.0.0 127.0.0.1 127.0.0.1 1
192.168.100.0 255.255.254.0 192.168.100.222 192.168.100.222 20
192.168.100.0 255.255.254.0 10.251.6.1 10.251.6.144 20
192.168.100.222 255.255.255.255 127.0.0.1 127.0.0.1 20
192.168.100.255 255.255.255.255 192.168.100.222 192.168.100.222 20
213.158.197.124 255.255.255.255 192.168.101.254 192.168.100.222 1
224.0.0.0 240.0.0.0 10.0.0.10 10.0.0.10 30
224.0.0.0 240.0.0.0 10.251.6.144 10.251.6.144 20
224.0.0.0 240.0.0.0 192.168.100.222 192.168.100.222 20
255.255.255.255 255.255.255.255 10.0.0.10 10.0.0.10 1
255.255.255.255 255.255.255.255 10.251.6.144 10.251.6.144 1
255.255.255.255 255.255.255.255 192.168.100.222 192.168.100.222 1
255.255.255.255 255.255.255.255 192.168.100.222 2 1
Default gateway: 192.168.101.254.
===========================================================================
私もこの行を削除しましたが、役に立ちませんでした：
192.168.100.0 255.255.254.0 10.251.6.1 10.251.6.144 20
Watchguardを使用しているため、シスコの設定は不明です。ただし、新しいVPNアカウントを設定するときに、ユーザーからのすべてのトラフィックをVPN経由で転送することを示すチェックボックスがあります。これをチェックすると、ユーザーからのすべてのネットワークトラフィックがVPNを強制的に通過します。これは、ユーザーシステムではなく、ゲートウェイデバイスで設定されます。シスコと同じかどうかはわかりませんが、似ていると思います。
使用しているLAN接続のプロパティを開き、次の操作を行います。
Click Internet Protocol (TCP/IP) then click Properties.
In the Internet Protocol (TCP/IP) window click on Advanced...
Click the DNS tab and select "Append primary and connection
specific DNS suffixes"
設定すると、再びインターネットにアクセスできるようになります。
Ciscoは接続時にこれを変更し、VPNから切断すると元に戻ります。
VPNサーバーが通常のゲートウェイの代わりに新しいデフォルトゲートウェイをプッシュしているため、すべての送信トラフィックはVPNトンネルを介してルーティングされます。これが、VPNに接続している間、インターネットアクセスをブロックしている原因です。
Cisco VPN Clientでこれをどこで変更できるか、または実際にcan変更してもわからない（おそらくVPNサーバーによって集中管理されます）。組み込みのWindows VPNクライアントを使用していた場合は、VPN接続の詳細なTCP/IPプロパティを編集し、[リモートネットワークでデフォルトゲートウェイを使用する]設定を無効にする必要があります。
ネットワークとインターネットの設定-> VPN->アダプターオプションの変更すべてのインターフェースが一覧表示されます
右クリック->プロパティipv6のチェックを外します
これをVPNおよびその他のネットワークインターフェイスに対して行います。
私のために働いた。
この問題を解決する簡単な方法です。winXPでは誰かがこの問題を抱えていなかったと読んだので、次のことを試してください。
- VPNクライアントを完全にアンインストールします
- 初心者向けに、レジストリからのクリーンアップ（上級ユーザー向け）をオプションにしてください
- Setup.exeファイル（vpnクライアント）のCOMPATIBILYを変更します->「管理者として実行」を確認します->互換性をWin XP SP3に変更します
互換性のあるsetup.exeファイルを実行します（vpnクライアント）
完了したら、vpnクライアントを実行し、インターネット上で問題なくナビゲートします。
私はそれをテストしました：-Win 7 32ビットおよび64ビット-最新のJavaがインストールされていることを確認してください-IE、firefox、その他のブラウザ（VPN +インターネット）-ワイヤレス-イーサネット-いくつか異なるネットワークアーキテクチャ内のラップトップ
注：このオプションは、他のトラブルシューティングチェックリストを作成する前に、他のOSの多くの問題を解決します
WINDOWS 10を使用していますが、仕事用のCisco AnyConnectセキュアモバイルクライアントに接続するときに同様の問題が発生しました。 AnyConnect VPNに接続すると、ほとんどの場合wifi接続が失われます。具体的には、wifi接続は「インターネットなし、保護されています」と表示されます。
次の操作を行うと、この問題が修正されました。
1）[コントロールパネル]> [ネットワークとインターネット]> [ネットワークと共有センター]に移動します
2）左側のパネルに、「アダプター設定の変更」というオプションがあります。クリックして
3）[Wi-Fi]を左クリックして選択すると、この[Wi-Fi]アイコンのすぐ上にあるタブに[この接続の設定を変更]というオプションがポップアップ表示されます。クリックして。あなたがそれを見ないならば。 「>>」をクリックして展開すると、このオプションが必要になります
4）「Wi-Fiプロパティ」ウィンドウが表示されます。 「共有」タブをクリックします
5）[接続の共有を許可する]チェックボックスをオンにし、[ホームネットワーク接続]で[イーサネット]を選択しました。必要に応じて「Wi-Fi」を選択できます。
上記の設定により、ローカルwifi接続で接続したままAnyConnect Cisco VPNに接続できるようになります。
同じ問題がありました。次の行を使用して私の問題を解決しました：
route add 0.0.0.0 MASK 0.0.0.0 192.168.0.1 METRIC 1
192.168.0.1は、オフィス内でインターネット接続を提供するメインサーバーのデフォルトゲートウェイです。
ただし、次のものを使用しても機能しませんでした。
使用しているLAN接続のプロパティを開き、次の操作を行います。
- [インターネットプロトコル（TCP/IP）]をクリックし、[プロパティ]をクリックします。
- [インターネットプロトコル（TCP/IP）]ウィンドウで、[詳細...]をクリックします。
- [DNS]タブをクリックし、[プライマリと接続固有のDNSサフィックスを追加する]を選択します
これは、このCicso Anyconnect VPNクライアントをWindows 7 64ビットPCにインストールしたので、厄介な問題でした。インターネットで見つけた解決策は、PCを再起動することでした。それはインターネット接続を復元します。
リモートサーバーから切断した後、インターネットを再度有効にするより良い方法を見つけました。
再度有効にする手順WANアクセス：Cisco AnyConnect VPNクライアントを切断します（サーバーからクライアントを切断します）コントロールパネルを開きますコントロールパネルの[システム]を開きますシステムでデバイスマネージャーを見つけますデバイスマネージャーを開く検索デバイスマネージャーのネットワークアダプターを展開するネットワークアダプターイーサネットコントローラーを右クリックし、[無効]を選択して無効化を確認しますイーサネットコントローラーを右クリックし、[有効]を選択してウィンドウを閉じます。
PCを再起動せずにインターネットアクセスを復元する必要があります。
これが多くの人に役立つことを願っています...乾杯！
同じ問題がありましたが、解決しました。
access-listクライアント構成グループextの下にcrypto isakmpCiscoがあるかどうかを確認します。
VPN接続がインターネットを許可しない限り、インターネットは利用できません
ルートルール0.0.0.0 0.0.0.0 10.251.6.1 10.251.6.51 1は、任意のWebサイト（IPアドレス）にアクセスすると、10.251.6.1経由でルーティングされることを示しています
また、ルート/ addを使用して、新しい永続的なルートを追加します。
これを試してみてください
route add 0.0.0.0 MASK 0.0.0.0 192.168.101.254 METRIC 1
最上位のルートとして192.168.101.254を追加する必要があります。
私はこの問題を抱えていましたが、それを解決するための迅速な解決策を見つけました。
使用しているLAN接続のプロパティを開き、次の操作を行います。
- [インターネットプロトコル（TCP/IP）]をクリックし、[プロパティ]をクリックします。
- [インターネットプロトコル（TCP/IP）]ウィンドウで、[詳細...]をクリックします。
- [DNS]タブをクリックして、[プライマリと接続を追加]を選択します
特定のDNSサフィックス
設定すると、再びインターネットにアクセスできるようになります。
Ciscoは接続時にこれを変更し、VPNから切断すると元に戻ります。