Win 8.1 conectado a PPTP VPN, DNS no funciona


0

Tengo un servidor A (Windows Server 2008 R2) y un cliente B (Windows 8.1) en diferentes ubicaciones.

Configuré un servidor VPN en A. Como solo tengo una NIC en A, Elegí la configuración personalizada y habilité VPN y NAT. Agregué un rango de direcciones estáticas (10.0.0.200 ~ 10.0.0.220) en el grupo de IPv4 y creé una nueva interfaz en RRAS \ IPv4 \ NAT.

Ahora si me conecto desde B a A, DNS no está funcionando. Por ejemplo, puedo navegar http://173.194.127.212/, pero no http://www.google.com/. Estoy seguro de que VPN está funcionando porque si no me conecto A Primero, ni siquiera puedo navegar en google con la dirección IP, no me preguntes por qué.

Lo que he intentado hasta ahora:

  1. Permitiendo el puerto 53 para TCP y UDP tanto entrante como saliente, e incluso apagando el firewall en A;

  2. Configuración manual de la dirección del servidor DNS de IPv4 para la conexión VPN en B;

  3. correr netsh interface ipv4 delete dnsservers name="xxx" address=all validate=no después de conectar en B;

Aquí hay alguna información de diagnóstico en B:

C:\WINDOWS\system32>nslookup www.google.com
DNS request timed out.
    timeout was 2 seconds.
服务器:  UnKnown
Address:  8.8.8.8

DNS request timed out.
    timeout was 2 seconds.
DNS request timed out.
    timeout was 2 seconds.
DNS request timed out.
    timeout was 2 seconds.
DNS request timed out.
    timeout was 2 seconds.
*** 请求 UnKnown 超时

C:\WINDOWS\system32>ping 8.8.8.8

正在 Ping 8.8.8.8 具有 32 字节的数据:
来自 8.8.8.8 的回复: 字节=32 时间=72ms TTL=49
来自 8.8.8.8 的回复: 字节=32 时间=51ms TTL=49
来自 8.8.8.8 的回复: 字节=32 时间=59ms TTL=49
来自 8.8.8.8 的回复: 字节=32 时间=70ms TTL=49

8.8.8.8 的 Ping 统计信息:
    数据包: 已发送 = 4,已接收 = 4,丢失 = 0 (0% 丢失),
往返行程的估计时间(以毫秒为单位):
    最短 = 51ms,最长 = 72ms,平均 = 63ms

C:\WINDOWS\system32>netsh interface ipv4 show dnsservers

接口 "xxx" 的配置
    静态配置的 DNS 服务器:            8.8.8.8
                                          61.139.2.69
    用哪个前缀注册:                   无

接口 "vEthernet (Internal Ethernet Port Windows Phone Emulator Internal Switch)" 的配置
    静态配置的 DNS 服务器:            无
    用哪个前缀注册:                   只是主要

接口 "vEthernet (Realtek PCIe GBE 系列控制器 Virtual Switch)" 的配置
    静态配置的 DNS 服务器:            61.139.2.69
                                          8.8.4.4
    用哪个前缀注册:                   只是主要

接口 "Loopback Pseudo-Interface 1" 的配置
    静态配置的 DNS 服务器:            无
    用哪个前缀注册:                   无

Aquí hay información sobre A:

C:\Windows\system32>nslookup www.google.com
服务器:  google-public-dns-a.google.com
Address:  8.8.8.8

非权威应答:
名称:    www.google.com
Addresses:  2404:6800:4005:806::1010
          173.194.127.208
          173.194.127.211
          173.194.127.212
          173.194.127.209
          173.194.127.210


C:\Windows\system32>ping 8.8.8.8

正在 Ping 8.8.8.8 具有 32 字节的数据:
来自 8.8.8.8 的回复: 字节=32 时间=32ms TTL=49
来自 8.8.8.8 的回复: 字节=32 时间=33ms TTL=49
来自 8.8.8.8 的回复: 字节=32 时间=31ms TTL=49
来自 8.8.8.8 的回复: 字节=32 时间=72ms TTL=49

8.8.8.8 的 Ping 统计信息:
    数据包: 已发送 = 4,已接收 = 4,丢失 = 0 (0% 丢失),
往返行程的估计时间(以毫秒为单位):
    最短 = 31ms,最长 = 72ms,平均 = 42ms

C:\Windows\system32>netsh interface ipv4 show dnsservers

接口 "RAS (Dial In) Interface" 的配置
    静态配置的 DNS 服务器:            无
    用哪个前缀注册:                   无

接口 "本地连接 9" 的配置
    静态配置的 DNS 服务器:            8.8.8.8
                                          61.139.2.69
    用哪个前缀注册:                   只是主要

接口 "Loopback Pseudo-Interface 1" 的配置
    静态配置的 DNS 服务器:            无
    用哪个前缀注册:                   只是主要

¿Espera que toda la resolución de DNS se realice a través de la red remota a la que hizo VPN, o localmente? Si es local: ¿Ya probaste habilitar el túnel dividido en el cliente? Si es remoto: ¿El servidor VPN tiene una configuración de enrutamiento para enrutar las solicitudes de DNS?
Ƭᴇcʜιᴇ007

@ Ƭᴇcʜιᴇ007 Me gustaría usar DNS remoto. Esta es la primera vez que configuro un servidor VPN, ¿dónde configuro el enrutamiento de solicitudes de DNS?
deerchao
Al usar nuestro sitio, usted reconoce que ha leído y comprende nuestra Política de Cookies y Política de Privacidad.
Licensed under cc by-sa 3.0 with attribution required.