Problem med DNS över VPN

[simpa81]

Ok, gör ett nytt försök här:

Ethernet adapter VPN:

Connection-specific DNS Suffix . : mittföretag.net
Description . . . . . . . . . . . : TAP-Windows Adapter V9
Physical Address. . . . . . . . . : min mac-adress
DHCP Enabled. . . . . . . . . . . : Yes
Autoconfiguration Enabled . . . . : Yes
Link-local IPv6 Address . . . . . : fe80::6919:a621:aed1:8438%13(Preferred)
IPv4 Address. . . . . . . . . . . : 10.100.109.2(Preferred)
Subnet Mask . . . . . . . . . . . : 255.255.255.0
Lease Obtained. . . . . . . . . . : den 11 februari 2017 12:19:07
Lease Expires . . . . . . . . . . : den 11 februari 2018 12:19:07
Default Gateway . . . . . . . . . :
DHCP Server . . . . . . . . . . . : 10.100.109.254
DHCPv6 IAID . . . . . . . . . . . : 956366699
DHCPv6 Client DUID. . . . . . . . : 00-01-00-01-1B-15-21-44-28-80-23-D8-1D-3D
DNS Servers . . . . . . . . . . . : 10.100.100.5
10.100.100.6
NetBIOS over Tcpip. . . . . . . . : Enabled

Tunnel adapter isatap.mittföretag.net:

Connection-specific DNS Suffix . : mittföretag.net
Description . . . . . . . . . . . : Microsoft ISATAP Adapter #2
Physical Address. . . . . . . . . : min mac-adress
DHCP Enabled. . . . . . . . . . . : No
Autoconfiguration Enabled . . . . : Yes
Link-local IPv6 Address . . . . . : fe80::5efe:10.100.109.2%9(Preferred)
Default Gateway . . . . . . . . . :
DHCPv6 IAID . . . . . . . . . . . : 184549376
DHCPv6 Client DUID. . . . . . . . : 00-01-00-01-1B-15-21-44-28-80-23-D8-1D-3D
DNS Servers . . . . . . . . . . . : 10.100.100.5
10.100.100.6
NetBIOS over Tcpip. . . . . . . . : Disabled

 

[my_home]

ok, då är det jobbnätverkat inte uppsatt på ett bra sätt om dns internt och externt ger olika svar. Du måste använda dns servern på interna nätet som har ip 10.100.100.5. sätt den på interfacet som har 192.16xxx. Detta borde göra att det fungerar MEN du kommer att få problem att ansluta när du inte är uppkopplad till jobbnätet.

Är det ett fåtal servrar du behöver kontakt med så skulle jag lägga in dessa i hosts filen på datorn. Då skulle du komma runt problemet också.


ett annat alternativ är att testa detta kommando när du är ansluten till lan som administratörs cmd kommand promt

netsh interface ipv4 add dnsserver "Ethernet" address=10.100.100.5 index=1

 

[MathiasS]

Är den sista printen tagen när du är ansluten via VPN via WIFI? Jag var lite otydlig i min fråga,

 

[MathiasS]

Mellergard, hur menar du? Jag tycker det ser ut som att DNS vid alla anslutningar via VPN är satt till den .5 adress det ska vara. (om den sista printen är via wifi)

 

[simpa81]

Är den sista printen tagen när du är ansluten via VPN via WIFI? Jag var lite otydlig i min fråga,

Japp!

 

[rightnow]

Jag skjuter från höften här. Men kan det vara så att:

Kontrollpanelen\Nätverk och Internet\Nätverksanslutningar
Tryck ned ALT-tangenten, välj Avancerat, Avancerade inställningar

Att det skiljer sig där mellan Wifi och Ethernet vilken som har prioritet över din VPN-anslutning?

 

[simpa81]

Jag kör Windows 10, några såna alternativ finns inte.

 

[MathiasS]

Här tror jag du har lösningen:

http://superuser.com/questions/966832/windows-10-dns-resolution-via-vpn-connection-not-working

 

[simpa81]

Tack för alla tips och för att ni engagerar er! Ska labba lite ikväll.

En till mysko grej är ju att mina skrivare (nätverksanslutna) inte funkar när jag har VPN-tunneln öppen.

 

[pelpet]

Det sista är inte så konstigt, troligen kör du split tunneling som gör att all trafik till interna ip-adresser går in i VPN-tunneln. Dvs 10.0.0.0 - 10.255.255.255, 172.16.0.0 - 172.31.255.255 och 192.168.0.0 - 192.168.255.255.

Skriv "route print" i kommandoprompten och posta routingtabellen här så ser man om det är problemet.

 

[MathiasS]

....men ett företag borde inte tillåta access till lokalt nät och företagsnät samtidigt. Då kan man ju lika görna öppna alla brandväggar och ge access till alla som vill....

 

[Mats]

Macaddresser är helt ofarliga att publicera.
Man måste sitta på samma fysiska nät för att kunna använda dem överhuvudtaget. Dvs man måste vara ansluten till ditt trådlösa nät eller ditt trådade nät.

 

[pelpet]

....men ett företag borde inte tillåta access till lokalt nät och företagsnät samtidigt. Då kan man ju lika görna öppna alla brandväggar och ge access till alla som vill....

Det beror ju på hur man gör det. Har man en liten, flexibel IT-avdelning så kanske man kan tillåta trafik till en ip-adress (dvs skrivaren) men det är ju klart att det är en säkerhetslucka.