Windows 10: sin conexión a Internet después de conectarse al servidor VPN

Al conectarse desde casa a un servidor VPN corporativo (AlwaysOnVPN, Windows Server RRAS o servidor OpenVPN), los usuarios se quejan de que no tienen acceso a Internet en su computadora con una conexión VPN activa. En este artículo, discutiremos por qué no puede acceder a Internet en Windows 10 mientras está conectado a una VPN y cómo solucionar este problema.

Al crear una nueva conexión VPN en Windows (todas las versiones), la opción Usar puerta de enlace predeterminada en la red remota está habilitada de forma predeterminada. Significa que todo el tráfico de su computadora se envía a través de un túnel VPN. Si a los clientes remotos se les permite acceder solo a los recursos corporativos locales y el acceso a Internet está restringido en el servidor VPN, un usuario remoto no podrá acceder a sitios web externos y otros recursos de Internet desde su computadora. Después de desconectarse de la VPN, todo el tráfico de usuarios pasará por una red común y aparecerá el acceso a Internet.

Un modo, cuando parte del tráfico (acceso a los recursos corporativos) se envía a través de un túnel VPN y el resto del tráfico (acceso a Internet) pasa a través de una conexión de red local, se denomina túnel dividido.

En Windows 10, puede habilitar el túnel dividido (deshabilitar el enrutamiento del tráfico de Internet a través de un túnel VPN) de tres maneras:

• En la configuración de conexión TCP/IP VPN

• En el archivo rasphone.pbk

• Uso del cmdlet Set-VpnConnection con el parámetro SplitTunneling en PowerShell

La forma más sencilla es cambiar la configuración de TCP/IP de su conexión VPN a través del Panel de control.

1. Abra la lista de conexiones de red en el Panel de control (

   Control Panel\Network and Internet\Network Connections

   ) y vaya a las propiedades de su conexión VPN;

2. Abra la pestaña Redes, seleccione Protocolo de Internet versión 4 (TCP/IPv4) y haga clic en Propiedades;

3. Haga clic en Avanzado;

4. Asegúrese de que la opción Usar puerta de enlace predeterminada en la red remota esté marcada en la pestaña Configuración de IP.
   

   

Después de desmarcar la opción "Usar la puerta de enlace predeterminada en la red remota" y volver a conectarte a tu puerta de enlace VPN, tendrás acceso a Internet en tu computadora a través de la conexión de tu ISP. Sin embargo, en algunas compilaciones de Windows 10, la opción no está disponible por algunas razones (hay diferentes problemas: no puede editar el campo, la configuración no se guarda o el formulario de configuración no se abre cuando hace clic en Propiedades de TCP/IPv4), por lo que es posible que deba usar otras formas de resolver el problema.

El archivo rasphone.pbk se encuentra en la carpeta

C:\ProgramData\Microsoft\Network\Connections\pbk\

(si creó una conexión VPN para todos los usuarios de una computadora) o en el directorio de perfil de usuario

C:\Users\username\AppData\Roaming\Microsoft\Network\Connections\Pbk

(si la conexión VPN está disponible solo para su usuario).

Abra rasphone.pbk en cualquier editor de texto (incluso

notepad.exe

servirá). Los ajustes de todas las conexiones VPN configuradas se almacenan en este archivo. Busque el parámetro IpPrioritizeRemote. Por defecto, su valor es 1. Cámbielo a 0, guarde rasphone.pbk y reinicie su conexión VPN.

rasphone.pbk

También puede configurar el túnel dividido de VPN a través de PowerShell. Muestra la lista de todas las conexiones VPN disponibles:

Get-VpnConnection

Asegúrese de que SplitTunneling para la conexión esté deshabilitado (

SplitTunneling: False

).

Para habilitar SplitTunneling, especifique el nombre de su conexión VPN:

Set-VpnConnection -name vpn.a-d.site -SplitTunneling $true

Vuelva a conectarse a su servidor VPN y asegúrese de tener acceso a Internet en su computadora y tener acceso a los recursos corporativos detrás de la puerta de enlace VPN. Habilitar SplitTunneling hace lo mismo que cuando desmarca la opción "Usar la puerta de enlace predeterminada en la red remota" en la configuración de TCP/IPv4 de su conexión VPN. (Si ejecuta el comando que se muestra arriba, esta opción no está marcada).