После подключения к VPN серверу пропадает Интернет в Windows 10

Пользователи при подключении из дома к корпоративному VPN серверу (будь то AlwaysOnVPN, стандартный VPN сервер на Windows Server RRAS, или OpenVPN) жалуются, что у них не работает доступ в Интернет со своего компьютера при активном VPN подключении. В этой статье мы разберемся, почему пропадает доступ в Интернет в Windows 10 при подключении к VPN и как исправить эту проблему.

При создании нового VPN подключения в Windows (всех версий) в его настройках по-умолчанию включена опция “Использовать основной шлюз удаленной сети” (Use default gateway on remote network). Это означает, что весь трафик с вашего компьютера отправляется через VPN туннель. Если на VPN сервере для удаленных клиентов разрешен доступ только к локальным ресурсам предприятия, и запрещен доступ в Интернет, то у пользователя на компьютере не будут открываться внешние веб-сайты и другие Интернет ресурсы. Соответственно, после отключения от VPN, весь трафик пользователя пойдет через обычную сеть и у него появится Интернет-доступ.

Режим, когда часть трафика (доступ к корпоративным ресурсам) отправляется через VPN туннель, а другая часть (доступ в Интернет) через локальное сетевое подключение называется split tunneling.

В Windows 10 можно включить split tunneling (отключить маршрутизацию Интернет трафика через VPN туннель) тремя способами:

1. В настройках параметров TCP/IP VPN подключения;
2. С помощью фала rasphone.pbk;
3. При помощи PowerShell командлета Set-VpnConnection с параметром SplitTunneling

Самый простой способ – изменить настройки TCP/IP для вашего VPN подключения через Панель управления.

1. Откройте список сетевых подключений в Панели управления (Control Panel\Network and Internet\Network Connections) и откройте свойства вашего VPN подключения;
2. Перейдите на вкладку Networking, выберите Internet Protocol Version 4 (TCP/IPv4) и нажмите кнопку Properties;
3. Нажмите кнопку Advanced;
4. Убедитесь, что на вкладке IP Settings включена опция “Use default gateway on remote network’.
   

После отключения опции “Использовать основной шлюз в удаленной сети” и переподключения к VPN шлюзу на компьютере появится доступ в Интернет через вашего провайдера. Но в некоторых билдах Windows 10 по какой-то причине эта опция теперь не работает (втречались разные проблемы: поле недоступно для редактирования, или настройка не сохраняется, или же не открываются настройки при нажатии на кнопку свойств TCP/IPv4), поэтому нужно рассмотреть и другие способы.

Файл rasphone.pbk находится в каталоге ( C:\ProgramData\Microsoft\Network\Connections\pbk\ ) – если вы создали VPN подключение для всех пользователей компьютера, или в каталоге профиля пользователя C:\Users\username\AppData\Roaming\Microsoft\Network\Connections\Pbk – если данное VPN подключение доступно только для вашего пользователя.

Откройте файл rasphone.pbk с помощью любого тактового редактора (подойдет даже notepad.exe). В этом файле хранятся параметры всех настроенных VPN подключений. Найдите параметр IpPrioritizeRemote. По умолчанию его значение равно 1. Измените его на 0, сохраните файл rasphone.pbk и перезапустите VPN подключение.

Также вы можете настроить разделение VPN трафика с помощью PowerShell. Выведите список доступных VPN подключений:

Убедитесь, что опция SplitTunneling для данного подключения отключена ( SplitTunneling: False ).

Чтобы включить SplitTunneling, нужно указать имя вашего VPN подключения:

Set-VpnConnection –name “vpn.winitpro.ru” -SplitTunneling $true

Переподключитесь к своему VPN серверу и проверьте, что у вас на компьютере появился доступ в Интернет и сохранился доступ к корпоративным ресурсам за VPN шлюзом. Включение опции SplitTunneling аналогично отключению (Use default gateway on remote network) в настройка TCP/IPv4 для VPN подключения (после выполнения предыдущей команды галка на этой опции снимается).

Windows 10 при подключении VPN пропадает интернет

Настроили клиенту в Windows 10 VPN, для защищенного доступа к видеонаблюдению, и столкнулись с призабавным явлением. Клиент жаловался, что мы ему интернет испортили, дома упала скорость интернета, после подключения по VPN к офису, где мы ему установили видеокамеры.
В итоге выяснилось, что в Windows 10 есть неприятная ошибка, которую уже несколько лет не исправляют, она еще с Windows 8 тянется.
Суть в том, что в «Сетевых подключениях» во вкладке «Сеть», при нажатии на свойствах IP версии 4(TCP/IPv4) «Свойства», ничего не происходит. Кнопка, есть, она активна, но не работает. А именно там в Windows 7 были важные настройки.

При подключению по VPN «пропадает интернет»

По умолчанию в настройках нового VPN соединения, весь трафик идет в VPN, если адрес не известен. В большинстве случаев это удобно, потому что VPN чаще всего используется для подключению к интернет провайдеру. Но в случае подключения, например к офису, мы получаем, что весь интернет трафик уходить по VPN тоннелю, в офис, и там, либо умирает, либо отправляется снова в интернет, по такому странному маршруту. У нас случилось второе, поэтому и скорость сильно упала. Чаще при подключению по VPN «пропадает интернет».

Что делать, как чинить?

PowerShell

Необходимо установить VPN соединение, и запустить в PowerShell консоли команду:

Чтоб узнать правильное название Name соединения.
Затем выполнить команду:

• Set-VpnConnection -Name [Name] -SplitTunneling $True

Заменив [Name] на название вашего VPN соединения.

Остановить и поднять VPN соединение. Должно работать.

Редактирование rasdial файла конфигурации

Нужно найти файл:

Это обычный файл типа ini, который можно отредактировать обычным текстовым редактором.

Найти параметр «IpPrioritizeRemote»

И заменить его значение с «1» на «0», и сохранить.

Остановить и поднять VPN соединение. Должно работать.

Остается надеяться, что ошибку в итоге исправят.

Microsoft починила в Windows 10 VPN, но сломала интернет. Проблему можно решить

Microsoft выпустила обновление KB4554364 для Windows, исправляющее недочеты предыдущего апдейта KB4535996, из-за которых у ряда пользователей не работал интернет по VPN. Если установить его, VPN заработает, но сломается Wi-Fi, и у Microsoft пока нет еще одного патча для его «оживления».

Windows 10 снова сломалась

Компания Microsoft решила проблему с подключением к интернету через VPN в Windows 10, возникающее после установки патча KB4535996, выпустив еще одно обновление – KB4554364. Однако, починив интернет по VPN, оно сломало интернет по Wi-Fi.

Как пишет ресурс MSPowerUser, установка нового апдейта приводит к тому, что попытка соединения с интернетом по Wi-Fi провоцирует ошибку «Socket error 0×2200021» с текстом «c:/windows/sywow64/appidpolicyengineApi.dll, instruction cannot be read». Она возникает вне зависимости от того, как именно осуществляется подключение – через роутер или беспроводной модем.

Неудавшийся патч к патчу

Обновление KB4535996, на замену которому и был выпущен патч KB4554364, вышло еще в конце февраля 2020 г. Microsoft создавала его с целью устранения выявленных в Windows 10 проблем с печатью документов и поиском на ПК, но вместо этого он привносит в систему множество багов, в том числе и не связанных с доступом в интернет.

Сразу после его релиза, пользователи стали жаловаться на снижение скорости и стабильности работы компьютера и даже на появление «синих экранов смерти». Некоторым из них и вовсе не повезло: к примеру, владелец ноутбука Dell XPS 15 с обновленными драйверами, установил на него данный апдейт, после чего тот вовсе перестал загружаться, зависая на этапе инициализации «железа».

Проблема с интернетом через VPN после установки KB4535996 начала проявляться не сразу – массовой, как сообщал CNews, она стала лишь к концу марта 2020 г. К тому же, она затрагивает не все версии Windows 10, а лишь наиболее актуальные – лишиться доступа к Сети могут пользователи Windows 10 версий с 1709 (релиз осенью 2017 г.) и по 1909 (осень 2019 г.) включительно.

Как решить проблему

На момент публикации материала Microsoft не комментировала появление проблем с ее новейшим апдейтом для Windows 10. Когда именно она планирует выпустить патч, пока неизвестно, поскольку в связи с пандемией коронавируса она приостановила разработку опциональных (некритичных) обновлений и сосредоточилась исключительно на патчах безопасности.

Тем не менее, устранить неисправность пользователи могут и своими силами – для этого требуется вручную удалить апдейт KB4554364. Чтобы сделать это, необходимо открыть меню «Параметры», откуда перейти на вкладку «Обновления и безопасность» и выбрать раздел «Обновления Windows». В этом разделе надо нажать на «Отобразить историю обновлений», а затем кликнуть на «Удалить обновления».

То же самое стоит сделать и с патчем KB4535996, который, как и KB4554364, не входит в перечень обязательных. Его удаление тоже доступно при помощи встроенных в Windows 10 средств.

Исправляем проблемы с VPN подключением в Windows 10 1903

В Windows 10 1903 обнаружил несколько странных багов с настроенными VPN подключениями. Первая проблема: при попытке подключиться к удаленному VPN L2TP серверу окно с VPN-подключением замирает в состоянии “connecting”. При этом не появляется даже запрос логина и пароля, а подключение через какое-то время разрывается без сообщения об ошибке.

Не появляется запрос пароля для L2TP VPN подключения

Такое ощущение, что в этом диалоге VPN подключения почему-то блокируется вывод окна с запросом данных пользователя. В результате VPN подключение никак не может завершиться

Есть обходное решение этой проблемы. Попробуйте использовать для установления VPN подключения старую-добрую Windows утилиту rasphone.exe, которая все еще присутствует в современных версиях Windows 10 (эта утилита должна быть знакома всем тем, кто пользовался dial-up подключением в Windows).

1. Запустите утилиту: Win+R -> C:\Windows\System32\rasphone.exe
2. Выберите ваше VPN подключение и нажмите кнопку “Подключить”;
3. После этого появится стандартное окно с указанием имени пользователя и пароля для VPN подключения;
4. VPN туннель должен успешно подняться.

Для удобства пользователей вы можете вынести ярлык на rasphone.exe на рабочий стол. Для автоматического подключения вы можете указать в настройках ярлыка имя вашего VPN подключения так: C:\WINDOWS\system32\rasphone.exe -d «VPN Name» (название VPN подключения можно взять из Control Panel -> Network Adapters и взять его в кавычки, если оно содержит пробелы в имени).

Что интересно, проблема возникает только c L2TP подключением (даже при включенном настроенном параметре реестра AssumeUDPEncapsulationContextOnSendRule = 2). Другое VPN подключение на этом же компьютере, но с протоколом PPTP и типом аутентификации MS-CHAP v2 работает нормально

Ошибка RASMAN для Always on VPN

Другая проблема возникает с VPN подключением к корпоративной сети в режиме Always on VPN (AOVPN). При инициализации такого VPN подключения служба RASMAN (Remote Access Connections Manager) останавливается, а в журнале событий Application появляется событие с Event ID 1000 и текстом:

Эта проблема признана Microsoft и по последним данным исправлена в октябрьском обновлении для Windows 10 1903 — KB4522355 (https://support.microsoft.com/en-us/help/4522355/windows-10-update-kb4522355). Вы можете скачать и установить данное обновление вручную или через Windows Update/WSUS.

Если обновление не исправило проблему, попробуйте переустановите виртуальные адаптеры WAN miniports в диспетчере устройств.

1. Запустите Device manager (devmgmt.msc);
2. Разверните секцию Network Adapters
3. Последовательно щелкните правой кнопкой по следующим адаптерам и удалите их (Uninstall device): WAN Miniport (IP), WAN Miniport(IPv6) и WAN Miniport (PPTP).
4. После удаления выберите в меню Action -> Scan for Hardware changes и дождитесь, пока Windows не обнаружит и не установит драйвера для этих виртуальных устройств;
5. После этого сбросьте сетевые настройки Windows 10 : Settings -> Network & Internet -> Network Reset ->Reset now;
6. Теперь вам нужно пересоздать ваши VPN подключения (Руководство по VPN для начинающих) и проверить подключение.

Изначально проблема с режимом Always on VPN подключением была связана с тем, что пользователь отключил на компьютере телеметрию (эх, Microsoft). Для корректной работы Always on VPN подключения вам придется временного включить телеметрию на компьютере. Для включения телеметрии вы можете воспользоваться одним из способов, описанных ниже.

Способ 1. Откройте редактор локальных политики (gpedit.msc) и перейдте в секцию Computer Configuration -> Administrative Templates –> Windows Components -> Data Collection and Preview Builds.

Найдите и включите политику Allow Telemetry = Enabled. Установите один из следующих режимов: 1 (Basic), 2 (Enhanced) или 3 (Full).

Способ 2. Того же самого эффекта можно добиться, вручную изменив параметр реестра AllowTelemetry (тип REG_DWORD) в ветке HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\DataCollection. Здесь также нужно установить одно из трех значение: 1, 2 или 3.

Вы можете изменить этот параметр с помощью редактора реестра (regedit.exe) или с помощью PowerShell-командлета New-ItemProperty:

New-ItemProperty -Path ‘HKLM:\SOFTWARE\Policies\Microsoft\Windows\DataCollection\’ -Name AllowTelemetry -PropertyType DWORD -Value 1 –Force

После этого нужно перезапустить службу Remote Access Connection Manager (RasMan) через консоль services.msc или с помощью командлета Restart-Service:

Restart-Service RasMan -PassThru

При одключении от VPN пропадает Интернет

Также в Windows 10 был другой баг, когда после отключения от VPN переставал работать доступ в Интернет. Проблема решалась созданием маршрута по-умолчанию или отключением/включением виртуального адаптера WAN Miniport (IP).