在我使用 VPN 连接工作时访问我的家庭网络打印机

Question

当我在家工作时，我通过 VPN 连接到我公司的资源。在我的家庭网络中，同一本地网络中有一台网络打印机。

问题是当我向我的公司打开 VPN 时，我无法再访问我的家庭网络打印机。因此，每当我需要打印时，我都必须断开 VPN、打印、重新连接 VPN。这是非常烦人的。

请问有什么解决如何配置的东西，所以我可以访问两个的VPN和家庭网络打印机在同一时间？

在 VPN 上，我可以正常打印到公司打印机并访问公共互联网资源。

我的网络配置 ( ipconfig) 是这样的：

Ethernet adapter Local Area Connection:

IPv4 Address. . . . . . . . . . . : a.b.c.d // my company IP address
Subnet Mask . . . . . . . . . . . : 255.255.255.255
Default Gateway . . . . . . . . . : 0.0.0.0

Wireless LAN adapter Wi-Fi:

IPv4 Address. . . . . . . . . . . : 10.0.0.101
Subnet Mask . . . . . . . . . . . : 255.255.255.0
Default Gateway . . . . . . . . . : 10.0.0.138

我可以ping 本地网关10.0.0.138，但是我无法 ping 上我的打印机10.0.0.3。这怎么可能？

Answer 1

这里发生的情况是 VPN 客户端正在将您的默认网关设置为 VPN 服务器。这意味着所有发往 LAN 的网络流量都通过 VPN 路由，并且 VPN 服务器将转储流量，因为它是针对私有的、不可路由的子网（可能是 192.168.xx）。

您所需要做的就是更新路由表以将 LAN 流量发送到典型的本地网关（即您的路由器）。每次断开和重新连接 VPN 时，您可能都需要执行此操作。

连接到 VPN 后，您可以使用“route print”命令查看路由表。您希望看到默认 gw (0.0.0.0) 目标作为您的 VPN 端点。

进行此更改确实可以绕过 IT 部门试图执行的某些安全“策略”。我还建议联系您的 IT 部门。查看手动修改系统配置是否存在问题。没有必要因为这么小事而惹上麻烦。

[编辑-根据要求提供附加信息]

[免责声明：修改路由表可能会扰乱您对互联网或其他网络的访问。更改与公司 VPN 相关的设置可能会违反公司政策并导致纪律处分。你已被警告过，等等]

连接到 VPN 后，通过运行确认路由到您的打印机tracert MY_PRINTER_IP。如果路由跃点经过 VPN 端点，则您已确认打印机的流量正在路由到那里，这就是问题所在。

route print将显示现有路由表，您会在其中看到 0.0.0.0（默认 gw）条目被定向到 VPN 端点。

您可以使用该route ADD命令为您的打印机添加适当的路由命令。例如，要为您想要保留在 LAN 上的单个 IP 添加条目，您可以使用：

route ADD MY_PRINTER_IP MASK 255.255.255.255 MY_LAN_ROUTER_IP

您可能需要调整路由的度量以确保首先选择它，尽管更具体的路由通常始终优先。更改后重复跟踪应验证路由是否已更新并且按预期工作。如果一切正常，您可以将路由规则添加为静态规则，并在 ADD 命令上使用“-p”标志，否则该规则是临时的，将在重新启动时被丢弃。VPN 客户端还可能在每次连接时破坏并重写所有路由规则。