Этот загадочный Skype

[lorc]

"У меня два компьютера - рабочий лэптоп и домашний десктоп, физически они в одной локальной сети, подключену к одному роутеру Linksys, но рабочий лэптоп через VPN логически находится в локальной сети заказчика, и доступа к интернету не имеет."

Замечание не совсем по теме, конечно. Но разве нельзя настроить маршрутизацию таким образом, что бы интерент был и на лэптопе? И что, что он подключен к чужой сети через VPN - не может быть серьезным препятствием.
Уверен, что если Skype вышел в интернет, то и любая другая программа тоже сможет. Надо лишь приложить толику усилий :)

[diamant]

Конечно можно, для этого нужно лишь разорвать соединение и попытаться снова залогиниться в VPN, а для этого нужно позвонить шефу и узнать новый номер для VPN-клиента (номер меняется раз в минуту). Вот он обрадуется звонку в ночь на воскресенье :)

А теперь по теме, не подскажете ли вы, как в Windows (а именно в Windows Vista Home Edition) настроить маршрутизацию в обход VPN? Так, чтобы на локальные адреса 10.*.*.* доступ был через VPN, а на все остальные напрямик (через роутер c ip 192.168.1.1)? А то замечания-то писать все горазды.

[lorc]

конечно подскажу :)
для этого используется программа route. Программа управляется только с коммадной строки.
Вам надо выполнить всего лишь две операции:
Прописать для подсети 10.0.0.0/8 маршрут через ваш маршрутизатор VPN (допустим, он у вас 10.0.0.1. Настоящий адрес можете посмотреть в свойствах подключеного подключения):
route -p add 10.0.0.0 mask 255.0.0.0 10.0.0.1
И прописать маршрут по умолчанию через 192.168.1.1:
route -p add 0.0.0.0 mask 0.0.0.0 192.168.1.1

Комманды я писал по памяти, а проверить сейчас возможности нет, так как работаю в Linux. Но за основную идею я ручаюсь.

[diamant]

Спасибо, буду попытаться :)
Все мои предыдущие попытки настроить маршрутизацию заканчивались перезагрузкой компьютера, так как пропадала вся сеть абсолютно :)

[lorc]

Ну кроме route add, существует ещё и route del. А так же route print :)
Так что перезагрузка не всегда обязательна.
И ещё одно: я использовал ключ -f, который говорит системе, что заданые маршруты должны сохраняться даже после перезагрузки. Поэтому, при первой проверке этот ключ лучше убрать :)
Во избежание.
Так же его не стоит использовать, если у вас от сессии к сессии меняется адрес маршрутизатора (это конечно из области фантистики, но чего только не бывает в этом мире..)

[diamant]

Вовсе не фантастика, так как я работаю не только дома, но и в офисе, где тоже приходится логиниться через VPN. Адреса маршрутизатор в офисе скорее всего другой.

Попробовал, не вышло что-то.
Сперва связь была и локально и интернет (из локальной сети, в которую я логинюсь через VPN, тоже можно выходить в интернет, но только браузером (остальные порты все закрыты, кроме стандартных для http), и почему-то не всегда, иногда нужно логиниться два-три раза, чтобы получить соединение с интернетом).
Потом выполнил ваши команды c правами администратора, система сказала "ОК!" и интернет пропал весь:

C:\>route -p add 10.0.0.0 mask 255.0.0.0 10.0.0.1
OK!

C:\>route -p add 0.0.0.0 mask 0.0.0.0 192.168.1.1
OK!

Аська не коннектится, почта не забирается (это и не работало под VPN никогда), локальная сеть доступна (как и было всегда). После разрыва VPN-соединения всё заработало.
Вот параметры моей сети:


Ethernet-Adapter LAN-Verbindung 3: (локальная сеть клиента, через Cisco VPN)

Verbindungsspezifisches DNS-Suffix: em******.net
IPv4-Adresse . . . . . . . . . . : 10.200.12.6 (динамический адрес, каждый раз новый)
Subnetzmaske . . . . . . . . . . : 255.0.0.0
Standardgateway . . . . . . . . . : 10.0.0.1

Drahtlos-LAN-Adapter Drahtlosnetzwerkverbindung: (Wireless через роутер)

Verbindungsspezifisches DNS-Suffix:
IPv4-Adresse . . . . . . . . . . : 192.168.1.100
Subnetzmaske . . . . . . . . . . : 255.255.255.0
Standardgateway . . . . . . . . . : 192.168.1.1

[lorc]

поделитесь ещё тем, что выводит route print
Тогда скажу точно, в чём дело

[lorc]

т.е. конечно же ключ -p, а не -f
Прошу пардону

[meako]

да, skype действительно загадочный...
А вот эта статья, заставила меня всерьёз задуматься об его использовании, а точнее удалить вообще.

[Blisswise]

Скайп вообще всегда хитрит. Он через файрволлы проходит за нечего делать, шифруется неслабо и скомпилирован так, чтобы заморочить голову тем, кто хочет его изучить. Кроме того, по системе лазит, читает /etc/passwd, кеш файрворкса, вообщем делает кучу неадекватных ходов. Кстати, разработчики скайпа до него занимались файлообменной сетью Kaaza, на которой спалились, когда оказалось, что софтина-клиент на самом деле обыкновенное adware.

У меня на работе пользоваться именно скайпом запрещено, кстати.

[diamant]

Скайп вообще шайтан! Windows показывает, что интернета нет и связь только локально, прокся меня банит, браузеры открывают только локальные сайты, все порты прикрыты, а Скайп в онлайне! За это его и уважаю. А по делу - у него лучшее качество связи и приемлимые цены.

[Blisswise]

Толи в гизмо, толи в венго можно регулировать качество связи (битрейт) до вполне приличных величин.
А то, что скайп такой шайтан - не а нашу с вами пользу.

[diamant]

Качество связи не между двумя клиентами (тут у всех качество примерно одинаковое), а между клиентом и обычным телефоном где-нибудь в российской деревне.

[romank]

Свойства VPN-соединения -> вкладка "Сеть" -> Свойства TCP/IP -> Дополнительно -> Убрать галку "Использовать основной шлюз в удаленной сети"
Возможно это Вам поможет

[diamant]

"Использовать основной шлюз в удаленной сети" - такого у меня нет.
Чему это должно помочь?

[diamant]

у меня есть:
Свойства "Cisco Systems VPN Adapter" -> Вкладка "Сеть" -> Свойства TCP/IPv4
Здесь форма для указания IP и DNS и одна кнопка. по этой кнопке открывается окно с тремя вкладками: Настройки IP, DNS, WINS.
В настройках IP стоит одна галка "автоматическая метрика", если её убрать, то в поле под ней нужно ввести метрику от 1 до 9999