دور زدن VPN Server

[Mask]

سلام.
در شرکتی برای استفاده از اینترنت VPN سرور رو بر روی سیستمی با ویندوز سرور 2003 ران کردم.
مشکل خاصی نداریم. یوزرها با ردیوس Nttac اهراز هویت میشوند و موبایل و کامپیوتر براحتی استفاده میکنن.
مشکلی که هست اینه که چنتا کاربرا هستند که میان ای پی رو بصورت دستی وارد و دیفالت گتوی رو برابر ای پی سرورمون میزارند و اینجوری اینترنت رو بدون vpn زدن دریافت میکنن. یعنی در حقیقت از Nat ی که برای Vpn ساخته شده استفاده میکنن و Vpn سرور رو دور میزنن.
چه راهکاری برای رفع این مشکل دارید؟
پیشاپیش ممنون از راهنماییتون.

---

موضوعات مشابه:

• ایجاد یک WHITE LIST روی DOMAIN SERVER 2008 بدون استفاده از ISA SERVER و FOREFRONT
• Migrating DHCP from Windows 2000 Server/Windows Server 2003 to Windows Server 2008
• Configuring Windows Server 2003-based ISA Server Firewall/VPN Server to Accept inbound NAT-T L2TP/IP

---

[mahdy]

سلام


V P N سرور چی هس؟


رول هاش رو بررسی کنید (بفرمایید چه رولی نوشتید)

[mojtaba461]

ip ای که بعد اتصال کانکشن به کلاینت ها میدید نباید مشابه ip شبکه داخلی باشه. یک رنج دیگه بدید.

[Mask]

V P N سرور چی هس؟

همون Routing and Remote Access ویندوز سرور هست.

ip ای که بعد اتصال کانکشن به کلاینت ها میدید نباید مشابه ip شبکه داخلی باشه. یک رنج دیگه بدید.

الان دقیقا همینجوره. ای پی شبکه داخلی روی رنج 47 هست، یعنی 192.168.47.1 و رنج vpn روی 135 هست، یعنی 192.168.135.1.
بازم با تغییر گتوی به ای پی ویندوز سرور کاربر اینترنت میگیره.

[mojtaba461]

وقتی 47 رو nat نکرده باشید که نمیتونن اینترنت بگیرن.

[Mask]

47 تو بخش Nat به عنوان Private تعریف شده که میشه کارت شبکه Local و کارت شبکه Net که اینترنت داره به صورت Public و Enable Nat تعریف شده.
حتی کارت شبکه Local رو هم از تو لیت حذف کردم. اما بازم همون رواله.