Phải làm gì nếu bạn muốn truy cập Internet bằng cổng nội bộ thay vì Máy chủ VPN PPTP/L2TP

Với VPN Client-to-LAN (Client-to-Site), máy khách VPN có thể truy cập tài nguyên mạng từ xa. Khi kết nối VPN được thiết lập, tất cả lưu lượng truy cập của bạn từ các thiết bị Windows sẽ được chuyển tiếp đến máy chủ VPN theo mặc định.

Phải làm gì nếu bạn muốn truy cập Internet bằng cổng nội bộ và truy cập mạng từ xa bằng VPN Tunnel? Vui lòng làm theo các bước dưới đây.

Vui lòng làm theo Câu hỏi thường gặp này để cấu hình máy chủ VPN Client-to-LAN PPTP trên router TP-Link: https://www.tp-link.com/en/support/faq/3026/

Vui lòng làm theo Câu hỏi thường gặp này để cấu hình máy chủ VPN Client-to-LAN L2TP trên router TP-Link: https://www.tp-link.com/en/support/faq/3025/

Bước 1. Thiết lập mạng Lớp A hoặc B cho IP LAN và VPN IP Pool.

Khuyến nghị thiết lập mạng Lớp A hoặc B cho LAN IP và VPN IP Pool trên router VPN, điều này sẽ giúp bạn không phải nhập thủ công một số lệnh để thêm một số mục định tuyến trên thiết bị Windows.

Mạng lớp A bao gồm các địa chỉ IP: 10.0.0.0 đến 10.255.255.255; còn mạng loại B gồm: 172.16.0.0 đến 172.31.255.255.

Lưu ý: Nếu bạn sử dụng địa chỉ Lớp B, hãy đảm bảo rằng các phân đoạn thứ hai của IP LAN của router và của Nhóm IP VPN giống nhau. Ví dụ: nếu IP LAN của router là 172.30.30.1/24, thì Nhóm IP VPN phải là 172.30.X.Y, trong đó X khác 30.

Lấy ví dụ ở hình trên, ở đây chúng ta thiết lập IP LAN của router VPN là 172.30.30.1/24, và VPN IP Pool là 172.30.50.1 – 172.30.50.20 (đối với chế độ độc lập) hoặc 172.30.50.1/24 (đối với Omada SDN Controller). Sau khi máy khách VPN được kết nối, nó sẽ nhận được IP VPN là 172.30.50.1.

Ảnh chụp màn hình cấu hình của Cổng Omada ở chế độ độc lập.

Ảnh chụp màn hình cấu hình của Omada SDN Controller.

Bước 2. Cấu hình bộ chuyển đổi VPN PPTP/L2TP.

Đi tới Control Panel –> Network and Internet –> Network and Sharing Center –> Change Adapter Settings, sau đó bạn sẽ tìm thấy bộ chuyển đổi PPTP/L2TP VPN. Nhấp chuột phải vào adapter –> Properties –> Networking, Nhấp đúp vào “Giao thức Internet Phiên bản 4” -> Nâng cao, sau đó bạn sẽ tìm thấy cài đặt TCP/IP Nâng cao cho VPN.

Theo mặc định, “Sử dụng cổng mặc định trên mạng từ xa” được bật, tất cả các yêu cầu mạng, cho dù là Internet hay mạng từ xa, sẽ được chuyển tiếp qua VPN Tunnel và được xử lý bởi máy chủ VPN.

Để truy cập mạng từ xa bằng VPN và Internet bằng cổng nội bộ, vui lòng bỏ chọn “Sử dụng cổng mặc định trên mạng từ xa” và “Tắt bổ sung tuyến dựa trên lớp”.