VPN innerhalb von VPN: DNS-Server Reihenfolge

[Robi-Wan 10]

Hallo zusammen,

 

dies ist der Nachfolgethread zu http://www.mcseboard.de/windows-forum-security-47/tmg2010-falscher-dns-server-vpn-clients-175786.html.

 

Zur Ausgangslage: Client verbindet sich mit Firmennetzwerk per VPN und dann mit dem internen Testnetzwerk wieder mit VPN. Also so:

 

Client -> Firma -> Testnetzwerk

 

Nun bekommt der Client bei der VPN-Verbindung zum Testnetzwerk den DNS-Server vom Firmennetzwerk als ersten DNS-Server. Dies hat zur Folge, dass keine Namensauflösung innerhalb des Testnetzwerkes stattfinden kann. Wie kann ich nun entweder die Reihenfolge der DNS-Server ändern bzw. den Firmen-DNS-Server aus der VPN-Verbindung zum Testnetzwerk ganz entfernen?

 

Bisher wurde folgendes gemacht: Auf dem VPN-Server im Testnetzwerk ist kein Hinweis mehr auf den Firmen-DNS-Server vorhanden, dort wurde der DNS-Server des Testnetzes in die VPN-Verbindungseigenschaften eingetragen (manuell), in den VPN-Eigenschaften auf dem Client wurde nur der DNS-Server des Testnetzes eingetragen.

 

Grüße,

Robert

[djmaker 95]

Du kannst folgendes tun:

 

In der Einwahlverbindung (PPTP ?) den DNS-Server des testnetzwerkes fest einstellen und die VPN-Verbundung von Firmen-Netzwerk zu test-netzwerk per IP (ohne DNS machen). oder

 

Du machst in deinem Firmennetzwerk eine DNS-Delegierung für bestimmte Zonen zum Testnetzwerk bzw. arbeitest mit sekundären oder Stubzonen.

[Robi-Wan 10]

Hallo Thomas,

 

Danke auch hier für Deine Antwort.

 

zu 1) das ist bereits so eingetragen, leider ohne Erfolg.

zu 2) darauf habe ich leider keinen Zugriff :(

 

Grüße,

Robert

[Robi-Wan 10]

Hallo,

 

nach langer Zeit habe ich nun das Problem beheben können:

1. Per "netsh interface ip show address" eine Übersicht über die Interfacemetriken der VPN-Verbindungen ziehen
   
2. in den IPv4-Verbindungseigenschaften der "inneren" VPN-Verbindung die Option "automatische Metrik" ausschalten und per Hand eine kleinere Metrik eingeben als bei der "äußeren" VPN-Verbindung
   

 

Grüße,

Robert