Que faire lorsqu'une route indésirable est ajoutée après que le VPN soit en ligne

Après avoir établi une connexion VPN, le client VPN obtient une adresse IP virtuelle du serveur VPN et ajoute une route correspondante dans sa table de routage. Cette route est généralement le réseau LAN du serveur VPN. Par exemple, si le client VPN reçoit l'adresse IP 192.168.66.100 avec un masque de sous-réseau 255.255.255.0 via une réponse DHCP Inform/Ack, il ajoutera la route 192.168.66.0/24 via l'interface VPN après que le VPN soit en ligne.

Cependant, des routes inattendues peuvent parfois être ajoutées à la table de routage du PC et cela peut causer certains problèmes de routage. Cela pourrait être lié à l’option "Disable Class based route addition" (Désactiver l'ajout de routes basé sur les classes) dans Windows.

On peut trouver cette option dans la page des paramètres TCP/IP avancés de la connexion réseau du client VPN via le Panneau de contrôle >> Tous les éléments du panneau de contrôle >> Connexions réseau.

Si le client VPN sous Windows a l'option "utiliser le routeur par défaut sur le réseau distant" désactivée et que l'option "ajouter des routes basées sur les classes" est activée, après avoir obtenu l'adresse IP du serveur VPN, Windows ajoutera automatiquement la correspondante route à l'interface de tunnel.

• 10.x.x.x (classe A) créera automatiquement une route statique jusqu'à 10.0.0.0/8 via le tunnel.
• 172.x.x.x (classe B) créera automatiquement une route statique vers 172.x.0.0/16 via le tunnel.
• 192.168.x.x (classe C) créera automatiquement une route statique vers 192.168.x.0/24 via le tunnel.

Cependant, la route ajoutée automatiquement n'est pas toujours correcte. Par exemple, si le réseau du serveur VPN est 172.16.1.x/24 et non 172.16.x.x/16, cela crée des routes inutiles et peut entrer en conflit avec le réseau local s'il est 172.16.2.x/24.

On peut activer l'option "Disable Class based route addition" pour résoudre cette situation.

Lorsque le serveur VPN attribue une adresse IP statique au client, il faut désactiver l’option "Disable Class based route addition". Si elle n'est pas désactivée, le client ne recevra qu'une seule route avec son propre IP 192.168.66.201/32. Une solution alternative est d'utiliser l'option Plus de routes dans DrayTek Smart VPN Client pour ajouter manuellement les routes.

La version 5.6.4 du DrayTek Smart VPN Client prend en charge l’option "Disable Class based route addition". Elle est désactivée par défaut, afin de conserver le comportement avec la version précédente. Désactiver cette option signifie que des routes basées sur les classes seront ajoutées lorsqu'il s'agit d'un réseau local.

Note : L'ajout de routes basé sur les classes a aussi ses avantages.

Supposons qu'un bureau central et des succursales utilisent 10.0.x.0/24 et soient connectés par des tunnels LAN à LAN (succursales au centre), un utilisateur distant qui se connecte avec la connexion désactivée "utiliser le routeur par défaut sur le réseau distant" peut se connecter au routeur central et avoir accès à toutes les succursales grâce à l'ajout de la route 10.0.0.0/8.

Publié Le :2023-08-11

Captures d'écran