Porque é que a ligação à minha VPN de trabalho faz com que a minha Internet não funcione?

O que se pretende fazer chama-se abertura de túneis. Se estiver a utilizar um Microsoft PPTP VPN, terá de desmarcar “Use default gateway on remote network” nas definições avançadas de TCP/IPv4 para a ligação VPN.

Se estiver a utilizar outro cliente VPN, precisa de procurar algo relacionado com o túnel dividido na documentação do cliente VPN. Note que algumas VPN’s permitem ao administrador desactivar a abertura de túneis divididos.

Tenho estado a lidar com isto durante um dia inteiro e finalmente encontrei a resolução. Aqui está como:

1. Primeira edição: Não consegui ligar-me à Internet depois de ter estabelecido a minha VPN .
   
2. Resolução: Desactivei/desactivei a caixa de verificação “Use default gateway” nas propriedades TCP IPv4 (Configurações de ligação VPN => Rede => Protocolo Internet (TCP/IPv4) => Propriedades => Avançado => Usar gateway padrão na rede remota)
3. Segunda edição: depois disso, embora a minha Internet estivesse a funcionar perfeitamente, não consegui ligar-me aos recursos de que preciso nessa rede remota (razão para VPN em primeiro lugar :)
4. Resolução : adicionar manualmente a rota à tabela de encaminhamento. É assim que se faz:
   
5. a: Primeiro verifique que IP lhe é atribuído quando se liga à VPN (o meu foi 10.30.0.12 pelo que a gateway por defeito deve ser 10.30.0.1) e o recurso que precisa de aceder via VPN com máscara de sub-rede (o meu foi 172.18.0.19 255.255.255.255)
6. b: depois disso, terá toda a informação necessária para configurar manualmente a rota (como a descreveu http://support.microsoft.com/kb/317025 ). A rota manual da mina era (basta introduzir no prompt de comando):

e já está. Espero que ajude!

Se o computador tiver conectividade tanto à Internet como à VPN corporativa ao mesmo tempo, e o computador estiver comprometido de alguma forma, ou deliberadamente configurado para contornar a segurança, o computador pode actuar como uma ponte não autorizada entre a Internet pública e a LAN corporativa.

O comportamento padrão de quase todo o software VPN é, portanto, isolá-lo da Internet pública através de roteamento, firewalling, fornecedores de serviços em camadas (apenas Windows), e outras tecnologias. Se isto pode ser alterado ou não depende do produto em questão - alguns deles fazem grandes esforços para garantir que alguém não encontre uma solução criativa para voltar a activar o acesso à Internet enquanto a VPN estiver a funcionar.

A melhor solução que encontrei se tiver de se ligar frequentemente a uma VPN é ter uma máquina virtual dedicada ao acesso VPN - este método não será bloqueado por software VPN, e ainda mantém uma separação razoavelmente boa entre a Internet e a rede corporativa.

Uma vez que se liga à VPN, todos os pedidos passam pela VPN . Poderá apagar as rotas para conjuntos particulares de IPs (digamos o seu router doméstico) utilizando o comando de rota que normalmente não é sugerido devido a questões de segurança (este é o caso normalmente, mas não o Windows 7).