VPN a nefunkčné DNS

[tienik]

Zdravim!

zacal som skusat VPN pomocou PPTP na RB600. Vsetko funguje v pohode, okrem jednej veci. Ked sa vzdialenym PC pripojim na RB600 tak v pohode sa dostanem do vnutornej siete. Ale ani za svet neviem otvorit ziadnu internetovu stranku. Ak pouzijem priamo IP adresu, tak to slape, ale na adresu typu http://www.nieco.sk to nevie zareagovat. Z toho usudzujem problem s DNS. Poskusal som uz kadeco, ale stale to DNS nefunguje. Ak by sa nasiel niekto ochotny, v sekcii demo pristupov mam pristupove udaje na demo ucet, potreboval by som poradit v com robim chybu.

[Leeonek]

na komplu co se s ním připojuješ máš jaké dns? Z vnitřní sítě, nebo sis nechal nastavené z aktuálního připojení?

[tienik]

No vidis, to ma nenapadlo. Predpokladal som, ze akonahle je aktivne VPN tak je na kompe pouzivane DNS ktore je pridelen spojeniu z mikrotiku (to znamena "miestne" DNS pre vzdialeny mikrotik) Ale teraz ked nad tym rozmyslam, naozaj tam vlastne mam nastavene na normalnom lokalnom pripojeni jedno DNS a na VPN pripojeni ine DNS a moze si to windows spatne vylozit. Urcite to skusim pomenit a uvidim. Vdaka za napad

[Leeonek]

windows si to špatně nevyloží, to je standartní chování. Pokud uděláš tunel, tak default gw se bere z toho tunelu a net jde první do tunelu, pak teprve s té RB600 ven. V tomto případě, pokud použiješ dnska z aktuálního připojení kde je vzdálený počítač, tak dns požadavek jde tunelem, do toho RB600, RB600 se pak dotáže dns serveru který je pro něj v podstatě cizí, a ten jako takový může mít ochranu, kdy neodpovídá jiným požadavkům než ze své sítě (ze sítě vzdáleného pc).

[tienik]

Clovece, presne tak to bude. Moje domace pripojenie ma ako DNSsko lokalny server ISP, tym padom je jasne ze ta vzdialena RB600 je z toho na prasky.
Vecer potestujem a uvidim. Ale vyzera to logicky, takze to asi tak bude

[zuki]

Ahoj jakého používáš PPTP klienta?
jestli windows tak stačí najet na vlastnosti VPN připojení => záložka sítě =>protokol sítě internet(TCP/IP) => upřesnit => odškrtnout zatržítko používat výchozí bránu vzdálené sítě

[tienik]

Takze preskusal som to a naozaj, za vsetko moze Bill. Ja neviem, ale ten windows sa k tym DNSskam sprava ako slahnuty. Ja som chcel riesit jednu situaciu, a to: Spravujem jednu siet kde su dake volne verejne IP adresy. Na mojom sukromnom pripojeni mam len neverejnu IP. Takze na dake pokusy som si chcel zabezpecit verejnu IPcku tak, ze vytvorim VPN na mikrotik spravovanej siete a cez toto pripojenie budem bezat v pripade, ze budem potrebovat verjnu IP. Vsetko funguje ako ma, az na ten DNS - ktory si nevie uvedomit ze bol zmeneny a mal by pouzit ten zo vzdialeneho servera. Mate niekto napad ako to vyriesit pod win a tak aby to aspon trochu inteligentne vyzeralo?