pptp met apart internetverkeer

HDI

unread,

Dec 23, 2009, 4:21:30 AM12/23/09

to

Hallo,

Als ik werbinding maak met mijn werk via een pptp verbinding is het
niet meer mogelijk om op de pc op internet te surfen.

Is het mogelijk om in te stellen dat internetverkeer niet via de vpn
gaat.

Alvast bedankt

Philip Paeps

unread,

Dec 23, 2009, 6:26:14 AM12/23/09

to

Default route niet door de tunnel duwen. Static routes naar de netwerken die
je door de tunnel wil bereiken.

- Philip

--
Philip Paeps Please don't email any replies
phi...@paeps.cx I follow the newsgroup.

<b00> how does rtfm work?

HDI

unread,

Dec 23, 2009, 7:16:28 AM12/23/09

to

Dit is een instelling op de router?

Philip Paeps

unread,

Dec 23, 2009, 7:24:28 AM12/23/09

to

HDI <hd...@hotmail.com> wrote:
> On 23 dec, 12:26, Philip Paeps <philip+use...@paeps.cx> wrote:
>> HDI <hd...@hotmail.com> wrote:
>> > Als ik werbinding maak met mijn werk via een pptp verbinding is het
>> > niet meer mogelijk om op de pc op internet te surfen.
>>
>> > Is het mogelijk om in te stellen dat internetverkeer niet via de vpn gaat.
>>
>> Default route niet door de tunnel duwen. Static routes naar de netwerken die
>> je door de tunnel wil bereiken.
>

> Dit is een instelling op de router?

Op om het even wat de pptp tunnel termineert. Als dat de router is: ja, de
router, als dat de host is: nee, de host.

profke

unread,

Dec 23, 2009, 5:59:19 PM12/23/09

to

HDI schreef:

dit is een bewuste keuze van uw werkgever.

voor uw eigen goed niet aanpassen.

als je thuis kann internetten terwijl uw vpn openstaat _kunnen_ hackers
via uw internetverbinding en pc binnenbreken op't werk doorheen uw vpn.

als je dit echt wil kunnen, installeer dan de vpn-software in een
virtuele machine.
dan kan je de host nog gebruiken voor gewoon verkeer

Philip Paeps

unread,

Dec 23, 2009, 6:47:39 PM12/23/09

to

profke <pro...@gmail.kom> wrote:
> HDI schreef:

>> Als ik werbinding maak met mijn werk via een pptp verbinding is het
>> niet meer mogelijk om op de pc op internet te surfen.
>>
>> Is het mogelijk om in te stellen dat internetverkeer niet via de vpn
>> gaat.
>

> dit is een bewuste keuze van uw werkgever.

Eh? Een werkgever die niet begrijpt hoe IP werkt, dan?

> voor uw eigen goed niet aanpassen.
>
> als je thuis kann internetten terwijl uw vpn openstaat _kunnen_ hackers
> via uw internetverbinding en pc binnenbreken op't werk doorheen uw vpn.

Hackers houden zich met dat soort nonsens niet bezig. Hackers hebben wel wat
beters te doen. Crackers en ander gespuis kunnen eventueel wel lekke machines
misbruiken. Maar daarvoor moeten die lekke machines niet gelijk op de tunnel
en op het Internet zitten.

> als je dit echt wil kunnen, installeer dan de vpn-software in een virtuele
> machine. dan kan je de host nog gebruiken voor gewoon verkeer

Wat maak je het toch moeilijk.

Laat gewoon het PPTP geval geen default route leggen, en leg een statische
route naar het netwerk achter de tunnel. Als jij geen packets forward tussen
het Internet en de tunnel, kan er niemand uit het Internet "live" aan je
tunnel. Ik ken geen enkele (host) netwerk stack die default packets forward.
Zelfs niet de rommel die Microsoft op de markt dumpt.

Als je machine lek is, gaat het al dan niet leggen van een statische route in
plaats van een default route niet veel verschil maken.

Merk ook op dat je op een of andere manier aan het andere tunnel endpoint
geraakt bent, en je PPTP ding waarschijnlijk je default route gewoon
vermangeld heeft. Je goed recht om die terug te zetten, lijkt me zo.

- Philip

--
Philip Paeps Please don't email any replies
phi...@paeps.cx I follow the newsgroup.

- BIG FIDO?
- "Yes?"
- HEEL.
-- (Terry Pratchett, Men at Arms)