Windows 10: VPN Sunucusuna Bağlandıktan Sonra İnternet Bağlantısı Yok
Evden kurumsal bir VPN sunucusuna (AlwaysOnVPN, Windows Server RRAS veya OpenVPN sunucusu) bağlanırken, kullanıcılar aktif bir VPN bağlantısı olan bilgisayarlarında İnternet erişimi olmadığından şikayet ederler. Bu yazıda, bir VPN'e bağlıyken neden Windows 10'da İnternete erişemediğinizi ve bu sorunu nasıl çözeceğinizi tartışacağız.
Windows'ta (tüm sürüm) yeni bir VPN bağlantısı oluştururken, Uzak ağda varsayılan ağ geçidini kullan seçeneği varsayılan olarak etkindir. Bu, bilgisayarınızdan gelen tüm trafiğin bir VPN tüneli aracılığıyla gönderildiği anlamına gelir. Uzak istemcilerin yalnızca yerel kurumsal kaynaklara erişmesine izin verilirse ve VPN sunucusunda İnternet erişimi kısıtlanırsa, uzak bir kullanıcı bilgisayarlarından harici web sitelerine ve diğer İnternet kaynaklarına erişemez. VPN bağlantısı kesildikten sonra, tüm kullanıcı trafiği ortak bir ağdan geçecek ve İnternet erişimi görünecektir.
Trafiğin bir kısmının (kurumsal kaynaklara erişim) bir VPN tüneli üzerinden gönderildiği ve trafiğin geri kalanının (İnternet erişimi) bir yerel ağ bağlantısı üzerinden gittiği bir mod, bölünmüş tünel olarak adlandırılır.
Windows 10'da bölünmüş tüneli üç şekilde etkinleştirebilirsiniz (VPN tüneli üzerinden İnternet trafiği yönlendirmesini devre dışı bırakabilirsiniz):
TCP/IP VPN bağlantı ayarlarında
-
rasphone.pbk dosyasında
PowerShell'de SplitTunneling parametresiyle Set-VpnConnection cmdlet'i kullanma
En kolay yol, VPN bağlantınızın TCP/IP ayarlarını Kontrol Panelinden değiştirmektir.
Kontrol Panelinde ağ bağlantılarının listesini açın (
Control Panel\Network and Internet\Network Connections) ve VPN bağlantınızın özelliklerine gidin;
Ağ İletişimi sekmesini açın, İnternet Protokolü Sürüm 4 (TCP/IPv4)'ü seçin ve Özellikler'i tıklayın;
Gelişmiş'i tıklayın;
IP Ayarları sekmesinde Uzak ağda varsayılan ağ geçidini kullan seçeneğinin işaretli olduğundan emin olun.
"Uzak ağda varsayılan ağ geçidini kullan" seçeneğinin işaretini kaldırdıktan ve VPN ağ geçidinize yeniden bağlandıktan sonra, ISP bağlantınız aracılığıyla bilgisayarınızdan İnternet'e erişebileceksiniz. Ancak, bazı Windows 10 yapılarında seçenek bazı nedenlerle kullanılamıyor (farklı sorunlar var: alanı düzenleyemiyorsunuz, ayar kaydedilmiyor veya TCP/IPv4 özelliklerini tıklattığınızda ayar formu açılmıyor), bu nedenle sorunu çözmek için başka yollar kullanmak zorunda kalabilirsiniz.
rasphone.pbk dosyası klasörde bulunur
C:\ProgramData\Microsoft\Network\Connections\pbk\(bir bilgisayarın tüm kullanıcıları için bir VPN bağlantısı oluşturduysanız) veya kullanıcı profili dizininde
C:\Users\username\AppData\Roaming\Microsoft\Network\Connections\Pbk(VPN bağlantısı yalnızca kullanıcınız için mevcutsa).
rasphone.pbk dosyasını herhangi bir metin düzenleyicide açın (hatta
notepad.exeyapacak). Yapılandırılan tüm VPN bağlantılarının ayarları bu dosyada saklanır. IpPrioritizeRemote parametresini bulun. Varsayılan olarak değeri 1'dir. Bunu 0 olarak değiştirin, rasphone.pbk dosyasını kaydedin ve VPN bağlantınızı yeniden başlatın.
Kullanabilirsiniz
rasphone.pbkKullanıcıların bilgisayarlarına uygun şekilde yapılandırılmış bir VPN bağlantısı dağıtmak için.
Ayrıca PowerShell aracılığıyla VPN bölünmüş tünellemeyi yapılandırabilirsiniz. Mevcut tüm VPN bağlantılarının listesini görüntüleyin:
Get-VpnConnectionBağlantı için SplitTunneling'in devre dışı bırakıldığından emin olun (
SplitTunneling: False
).
SplitTunneling'i etkinleştirmek için VPN bağlantınızın adını belirtin:
Set-VpnConnection -name vpn.a-d.site -SplitTunneling $trueVPN sunucunuza yeniden bağlanın ve bilgisayarınızda İnternet erişiminiz olduğundan ve VPN ağ geçidinin arkasındaki kurumsal kaynaklara erişiminiz olduğundan emin olun. SplitTunneling'i etkinleştirmek, VPN bağlantınızın TCP/IPv4 ayarlarında “Use default ağ geçidini uzak ağda kullan” seçeneğinin işaretini kaldırdığınızda yaptığınız işlemin aynısını yapar. (Yukarıda gösterilen komutu çalıştırırsanız, bu seçenek işaretli değildir).
Etkin bir VPN bağlantısıyla ilgili diğer bir tipik sorun, DNS adının çözülmesiyle ilgili bir sorundur. Varsayılan olarak VPN bağlantı ayarlarında belirtilen DNS sunucuları kullanıldığından, LAN'ınızdaki kaynakların adı çözümlenmeyi durdurur. Sorun burada açıklanmaktadır: “VPN ile bağlanıldığında yerel DNS kayıtları çözülemiyor”.


