В прошлых статьях мы обещали Вам рассказать об особенностях поведения VPN при самопроизвольном отключении.
В общих чертах напомним, что в этом случае трафик начинает идти «напрямую» через стандартное Интернет-подключение. Как же сделать так, чтобы при обрыве VPN соединение с Интернет прерывалось?
На разных технических сайтах невозможно найти доскональную инструкцию на эту тему. Причина кроется в том, что многие авторы слишком буквально понимают свою задачу – отключить Интернет. Специалисты пишут скрипты, выключающие активное соединение или перенаправляющие поток данных с LAN на WLAN. Некоторые предлагают и такие кардинальные решения, как деактивация сетевой карты.
Мы же считаем, что надо подойти к задаче проще. Как для пользователя выглядит отсутствие Интернета? Вот так: он не может открыть ни один сайт. Значит, наша задача с технической точки зрения формулируется следующим образом: при обрыве VPN направить трафик на IP-адрес, который не работает.
Наверное, многие уже догадались, что мы хотим сделать. Мы «пробросим» маршруты.
Итак, у Вас уже установлена VPN-программа или вручную настроено виртуальное подключение. Ваш VPN-сервер имеет IP, допустим, 162.159.246.58. Напомним, что узнать IP-адрес соединения очень легко: просто зайдите на сайт whoer.net – искомую информацию Вы увидите сразу же.
Вы включаете компьютер, подключаетесь к Интернету через статический адрес, выданный провайдером. Оператор связи тут же увидит, какие сайты открыты на компьютере. Затем Вы включаете VPN, и провайдер Вас теряет: в его логи поступает только информация о том, что трафик идет на какой-то IP-адрес. Вы спокойно «сёрфитесь», и вдруг, внезапно, ваш поставщик виртуального сервера отключается (предположим, что у него перезагрузился сервер). Весь ваш трафик тут же переключается на адрес, который выдан оператором связи, и тогда провайдер тут же видит ваши действия в Сети. Во избежание этого, команда нашего блога рекомендует прописать в шлюз по умолчанию IP-адрес виртуального сервера! При внезапной потери связи с VPN, интернет-трафик попытается перейти на шлюз по умолчанию, а там … все тот же, уже не отвечающий, IP. Для Вас это будет выглядеть, как будто вообще отключили Интернет – Вы не сможете зайти ни на один сайт.
Шлюз по умолчанию настраивается так: в любой версии операционной системы Windows нажмите «Пуск», затем кликните по кнопке «Панель управления». Затем перейдите в категорию «Сеть и Интернет», далее в «Центр управления сетями». Нажмите пункт меню «Изменение параметров адаптера» и кликните правой кнопкой мыши по «Подключению по локальной сети», затем выбрав меню «Свойства». Дважды нажмите на «Протокол версии 4» и впишите искомый адрес в пункт «Шлюз».
Это очень простая настройка, но есть и более элегантный метод, хотя и требующий более обширных знаний. Можно добавить ручные маршруты до VPN-сервера. Обычно виртуальные сети имеют несколько IP-адресов. Ваша первая задача – узнать их. Пусть не все, но хотя бы два. Вы, конечно, можете обратиться напрямую к провайдеру виртуального сервера с просьбой предоставить IP-адреса, но обычно это закрытая информация. Как хорошо, что у вас есть сайт whoer.net! Подключайтесь к вашему VPN несколько раз, может быть через день, заходите на наш сайт, и просто записывайте новые IP. Итак, допустим, Вы опытным путем получили еще два адреса: 162.159.246.50 и 162.159.246.52. Тогда для прописки статического маршрута нажмите кнопку «Пуск», затем меню «Выполнить», или зажмите сочетание клавиш Win+R. Наберите в появившемся окошке команду cmd. Откроется утилита командной строки. Введите в ней следующие данные
ipconfig /all
и нажмите «Enter». В окне отобразится разнообразная информация. Найдите сроку «Основной шлюз» и перепишите адрес, который указан. Допустим, это адрес 192.168.133.1
Затем, в этом же окне наберите команду
route ADD -p 162.159.246.50 MASK 255.255.255.255 192.168.133.1METRIC 1
и нажмите «Enter».
Здесь: первый IP адрес это адрес назначения; символы –р это фиксирование маршрута; второй IP это маска; третий IP-адрес это основной шлюз; METRIC 1 присваивает максимальный приоритет данному маршруту.
Повторите ввод команды, но уже без указания метрики и с другим адресом назначения.
route ADD -p 162.159.246.52 MASK 255.255.255.255 192.168.133.1
После такой настройки, вам нестрашна «потеря» VPN – компьютер после отключения виртуального сервера начнет перебирать альтернативные маршруты, и если какой-то из них «пингуется», то трафик пойдет на него. И этот трафик по-прежнему будет шифрованным, так как мы взяли IP-адрес виртуального провайдера.
Если же, внезапно, отключится весь домен VPN-сервера, то ни один IP-адрес не будет отвечать, и у Вас не будет Интернета.
Надеемся, что наша статья была для Вас полезной. До новых встреч!