Configurando uma VPN no Windows Server 2012 R2

Estou tendo alguns problemas para fazer com que uma VPN funcione conforme o esperado. Eu tenho um servidor 2012R2 em casa. Isso funciona como um servidor da Web voltado para o público, servidor de arquivos interno e algumas outras coisas. Eu estou tentando fazê-lo funcionar como um servidor VPN para que eu possa acessar os compartilhamentos SMB de outro lugar e assim outros clientes podem se conectar à minha LAN através da Internet para jogos em rede.

Eu instalei a função Acesso Remoto e configurei uma VPN no servidor. Tudo parece bem. Eu posso conectar-me externamente e autenticar bem. O status do servidor mostra que o cliente está conectado. É aqui que me deparo com problemas. Uma vez conectado, o cliente não tem acesso à internet nem aos recursos da rede. Parece que eles são fornecidos com um IP local (do servidor DHCP do meu roteador), no entanto eles são incapazes de fazer ping em qualquer dispositivo de rede.

Idealmente, gostaria de encaminhar o tráfego da Internet através da VPN ou, pelo menos, dar aos clientes a opção de fazê-lo. Eu tenho procurado pelas configurações, mas não consigo ativar o acesso dos clientes VPN à LAN ou à conexão com a Internet.

Há um monte de coisas on-line, mas as pessoas tendem a acabar dividindo-tunelamento no lado do cliente e isso realmente não resolve o meu problema "sem recursos de rede".

Alguém sabe de algum problema típico que ocorre ao configurar uma VPN dessa maneira? Alguma coisa que eu perdi? Qualquer ajuda seria muito apreciada.

Felicidades, reitor

networking vpn windows-server-2012-r2

— Dean Kellham
fonte

Eu só consigo pensar em duas coisas até agora:

As regras de firewall no Windows Server 2012 R2. Você está usando o firewall do Windows para fazer a VPN? Então, existem regras que impedem o tráfego de entrar em contato com a rede local?
A segunda coisa que posso pensar é o roteamento no cliente. Talvez o roteamento não esteja configurado automaticamente e o tráfego destinado aos servidores remotos esteja sendo roteado para o gateway local? Você pode abrir o prompt de comando no cliente e usar route print para verificar o roteamento.

— Lok.K.
fonte

Obrigado pela resposta. Eu tentei desabilitar completamente o Firewall do Windows no servidor sem sucesso. Eu não estou muito familiarizado com route print por isso não tenho certeza de como interpretar o resultado. Uma coisa que me preocupa é que, quando estou conectado à VPN, um ipconfig no cliente mostra que o adaptador VPN está oferecendo um gateway de 0.0.0.0 e sub-rede de 255.255.255.255. Certamente isso deve estar apontando para o meu roteador como gateway e deve ter uma sub-rede de 255.255.255.0 permitir o acesso aos outros dispositivos nessa sub-rede?

— Dean Kellham

route print Saída .

— Dean Kellham

Obrigado pelos detalhes. Do que você colou eu acho 192.168.137.77 é o seu IP do cliente local e 192.168.20.11 é o seu IP VPN. Eu posso ver duas rotas padrão passando por cada sub-rede. Aquele no 192.168.20.0 A sub-rede parece ter uma métrica mais baixa, de modo que o tráfego chegará primeiro. E se 192.168.20.0 Na verdade, é a sua sub-rede VPN, então, em teoria, você deve pelo menos ser capaz de fazer o ping dos servidores na rede VPN. Para acesso à Internet, você pode precisar de um proxy na rede VPN para rotear o tráfego para o local correto.

— Lok.K.