Delen via

U kunt geen verbinding maken met internet nadat u verbinding hebt gemaakt met een VPN-server

In dit artikel wordt een probleem opgelost dat u geen verbinding kunt maken met internet nadat u zich hebt aangemeld bij een server waarop Routering en externe toegang wordt uitgevoerd met behulp van VPN.

Oorspronkelijk KB-nummer: 317025

Symptomen

Nadat u een VPN-verbinding hebt gebruikt om u aan te melden bij een server met Routering en Externe toegang, kunt u mogelijk geen verbinding maken met internet.

Oorzaak

Dit probleem kan optreden als u de VPN-verbinding configureert om de standaardgateway in het externe netwerk te gebruiken. Deze instelling overschrijft de standaardgatewayinstellingen die u opgeeft in de TCP/IP-instellingen (Transmission Control Protocol/Internet Protocol).

Oplossing

Om dit probleem op te lossen, configureert u de clientcomputers voor het gebruik van de standaardgatewayinstelling op het lokale netwerk voor internetverkeer en een statische route op het externe netwerk voor VPN-verkeer.

Notitie

Afhankelijk van de Windows-versie op uw computer kunnen de volgende stappen enigszins verschillen. Als er verschillen zijn, raadpleegt u de documentatie bij uw product om deze stappen uit te voeren.

Stap 1: de server met routering en externe toegang configureren voor het gebruik van een groep met vaste IP-adressen

  • Windows 2000 Server

    1. Selecteer Start, wijs Programma's aan, wijs Systeembeheer aan en selecteer routering en externe toegang.

    2. Klik met de rechtermuisknop op de server waarop Routering en Externe toegang wordt uitgevoerd en selecteer Vervolgens Eigenschappen.

    3. Selecteer het tabblad IP , selecteer groep statische adressen en selecteer vervolgens Toevoegen.

    4. Typ het begin van het IP-adresbereik (Internet Protocol) in het vak IP-beginadres , typ het einde van het IP-adresbereik in het vak IP-eindadres en selecteer VERVOLGENS OK.

      Notitie

      Configureer een groep statische IP-adressen in een ander netwerksegment dan het netwerksegment waarop het interne LAN (Local Area Network) bestaat.

    5. Schakel het selectievakje IP-routering inschakelen in als dit nog niet is ingeschakeld.

    6. Selecteer OK.

    7. Schakel TCP/IP-doorsturen in.

  • Windows NT Server 4.0

    1. Selecteer Start, wijs Instellingen aan, selecteer Configuratiescherm en dubbelklik vervolgens op Netwerk.

    2. Selecteer het tabblad Services , selecteer Remote Access Service in de lijst Netwerkservices en selecteer vervolgens Eigenschappen.

    3. Schakel netwerk in, schakel het selectievakje TCP/IP in als dit nog niet is ingeschakeld. En selecteer vervolgens Configureren naast TCP/IP.

    4. Selecteer Statische adresgroep gebruiken.

    5. Typ het begin van het IP-adresbereik in het vak Begin , typ het einde van het IP-adresbereik in het vak Einde .

      Notitie

      Configureer een groep statische IP-adressen in een ander netwerksegment dan het netwerksegment waarop het interne LAN bestaat.

    6. Als u een bereik met IP-adressen uit de groep met vaste adressen wilt uitsluiten, typt u het begin-IP-adres van het bereik dat u wilt uitsluiten in het vak Van, typt u het eind-IP-adres van het bereik dat u wilt uitsluiten in het vak Aan en selecteert u Vervolgens Toevoegen.

    7. Selecteer OK, selecteer OK en selecteer Vervolgens Doorgaan.

    8. Selecteer het tabblad Protocollen en selecteer EIGENSCHAPPEN van TCP/IP-protocol>. Selecteer het tabblad Routering en schakel vervolgens het selectievakje Doorsturen via IP inschakelen in als dit nog niet is ingeschakeld.

    9. Selecteer OK en selecteer vervolgens Sluiten.

    10. Selecteer Ja om de computer opnieuw op te starten.

Stap 2: de TCP/IP-eigenschappen van de VPN-client configureren

Als u de instelling Standaardgateway op extern netwerk gebruiken wilt uitschakelen in het vpn-inbelverbindingsitem op de clientcomputer:

  1. Dubbelklik op Mijn computer en selecteer vervolgens de koppeling Netwerk- en inbelverbindingen .
  2. Klik met de rechtermuisknop op de VPN-verbinding die u wilt wijzigen en selecteer Vervolgens Eigenschappen.
  3. Selecteer het tabblad Netwerken , selecteer Internet Protocol (TCP/IP) in de ingeschakelde onderdelen worden gebruikt door deze verbindingslijst en selecteer vervolgens Eigenschappen.
  4. Selecteer Geavanceerd en schakel het selectievakje Standaardgateway gebruiken op extern netwerk uit.
  5. Selecteer OK, selecteer OK en selecteer VERVOLGENS OK.

Stap 3: Verbinding maken met de server waarop Routering en Externe toegang wordt uitgevoerd

Maak op de clientcomputer verbinding met internet en maak vervolgens een VPN-verbinding met de server waarop Routering en Externe toegang wordt uitgevoerd.

Notitie

U kunt geen verbinding maken met resources in het externe netwerk omdat u de instelling Standaardgateway op extern netwerk gebruiken hebt uitgeschakeld in de VPN TCP/IP-configuratie.

Stap 4: Een statische route toevoegen op de client

Voeg een statische route toe op de clientcomputer die gebruikmaakt van de volgende configuratie:

Notitie

De routerings- en RAS-server wijst dit eerste IP-adres toe aan het WAN-miniportstuurprogramma (Wide Area Network).

Als u bijvoorbeeld een statische route wilt toevoegen aan een netwerk met het IP-adres 192.168.10.0, het subnetmasker van 255.255.255.0 en de gateway (het eerste IP-adres van het bereik dat is toegewezen aan de groep met statische IP-adressen) van 192.168.1.1, voert u de volgende opdracht uit:

route -p add 192.168.10.0 mask 255.255.255.0 192.168.1.1

Notitie

Als u de -p-switch met Windows 2000 of Windows NT 4.0 gebruikt, wordt de route permanent gemaakt. Gebruik deze schakeloptie om ervoor te zorgen dat de routeringsvermelding behouden blijft wanneer de computer opnieuw wordt opgestart.

Notitie

De -p switch wordt niet ondersteund op Computers met Microsoft Windows Millennium Edition, Microsoft Windows 98 of Microsoft Windows 95.

Tijdelijke oplossing

U kunt dit probleem omzeilen door een batchbestand te maken dat de benodigde opdracht voor routetoevoeging bevat. Vervolgens configureert u deze zo dat deze wordt uitgevoerd telkens wanneer een client verbinding maakt met de VPN-server.