Bạn không thể kết nối Internet sau khi bạn kết nối với máy chủ VPN

QUAN TRỌNG: Bài viết này được dịch bằng phần mềm dịch thuật của Microsoft và có thể được Cộng đồng Microsoft chỉnh sửa lại thông qua công nghệ CTF thay vì một biên dịch viên chuyên nghiệp. Microsoft cung cấp các bài viết được cả biên dịch viên và phần mềm dịch thuật thực hiện và cộng đồng chỉnh sửa lại để bạn có thể truy cập vào tất cả các bài viết trong Cơ sở Kiến thức của chúng tôi bằng nhiều ngôn ngữ Tuy nhiên, bài viết do máy dịch hoặc thậm chí cộng đồng chỉnh sửa sau không phải lúc nào cũng hoàn hảo. Các bài viết này có thể chứa các sai sót về từ vựng, cú pháp hoặc ngữ pháp, Microsoft không chịu trách nhiệm về bất kỳ sự thiếu chính xác, sai sót hoặc thiệt hại nào do việc dịch sai nội dung hoặc do hoạt động sử dụng của khách hàng gây ra.

Nhấp chuột vào đây để xem bản tiếng Anh của bài viết này: 317025
Triệu chứng
Sau khi bạn sử dụng kết nối mạng riêng ảo (VPN) để kí nhập vào máy chủ đang chạy Định tuyến và Truy nhập Từ xa, bạn có thể không thể kết nối Internet.
Nguyên nhân
Vấn đề này có thể xảy ra nếu bạn cấu hình kết nối VPN sử dụng cổng mặc định trên mạng từ xa. Thiết đặt này sẽ ghi đè cài đặt chuyên biệt cổng nối mặc định mà bạn chỉ định trong cài đặt chuyên biệt truyền điều khiển Protocol/Internet Protocol (TCP/IP).
Giải pháp
Để khắc phục sự cố này, cấu hình máy tính khách sử dụng thiết đặt cổng nối mặc định trên mạng nội bộ để truy cập Internet và lộ trình tĩnh trên mạng từ xa VPN dựa trên đường.

Chú ý: vì có một số phiên bản Microsoft Windows, các bước sau đây có thể khác trên máy tính của bạn. Nếu có, hãy xem tài liệu sản phẩm của bạn để hoàn tất các bước này.

Bước 1: Cấu hình máy chủ đang chạy định tuyến và truy nhập từ xa sử dụng một vùng địa chỉ IP tĩnh

Máy chủ Windows 2000

  1. Bấm Bắt đầu, trỏ chuột vào chương trình, trỏ chuột vào Công cụ quản trị, và bấm định tuyến và truy nhập từ xa.
  2. Bấm chuột phải vào máy chủ đang chạy định tuyến và truy nhập từ xa, và sau đó bấm thuộc tính.
  3. Nhấp vào IP tab, bấm tĩnh địa chỉ chung, và sau đó bấm Thêm.
  4. Loại khởi động phạm vi địa chỉ Giao thức Internet (IP) trong hộp địa chỉ IP Bắt đầu , gõ cuối dãy địa chỉ IP trong hộp địa chỉ IP kết thúc , và sau đó bấm OK.

    Chú ý: cấu hình một nhóm các địa chỉ IP tĩnh vào một phân đoạn mạng khác so với các phân đoạn mạng mà bên trong mạng cục bộ (LAN) tồn tại.
  5. Bấm để chọn hộp kiểm cho phép IP định tuyến (nếu nó chưa được chọn).
  6. Bấm vào OK.
  7. Cho phép chuyển tiếp TCP/IP. Để biết thêm thông tin về cách kích hoạt chuyển tiếp IP, bấm số bài viết sau để xem bài viết trong cơ sở kiến thức Microsoft:
    230082 Làm thế nào để kích hoạt chuyển tiếp TCP/IP trong Windows 2000

Windows NT Server 4.0

  1. Bấm Bắt đầu, trỏ đến cài đặt chuyên biệt, bấm Pa-nen Điều khiển, sau đó bấm đúp vào Mạng.
  2. Nhấp vào tab bản ghi dịch vụ , bấm vào Dịch vụ Access từ xa trong danh sách các bản ghi dịch vụ mạng và sau đó bấm thuộc tính.
  3. Bấm vào mạng, bấm để chọn hộp kiểm TCP/IP (nếu nó chưa được chọn) và sau đó bấm cấu hình bên cạnh TCP/IP.
  4. Nhấp vào sử dụng tĩnh địa chỉ chung.
  5. Loại khởi động nhiều địa chỉ IP trong hộp Bắt đầu , gõ cuối dãy địa chỉ IP trong hộp kết thúc .

    Chú ý: cấu hình một nhóm các địa chỉ IP tĩnh vào một phân đoạn mạng khác so với các phân đoạn mạng mà LAN nội bộ tồn tại.
  6. Nếu bạn muốn loại trừ địa chỉ IP phạm vi vùng tĩnh địa chỉ, gõ địa chỉ IP Bắt đầu trong phạm vi mà bạn muốn loại bỏ khỏi hộp, gõ địa chỉ IP kết thúc dải ô mà bạn muốn loại bỏ hộp và bấm Thêm.
  7. Bấm OK, bấm OK, và sau đó nhấp vào tiếp tục.
  8. Nhấp vào tab giao thức , bấm Giao thức TCP/IP, bấm thuộc tính, bấm vào tab định tuyến , và sau đó bấm để chọn hộp kiểm Kích hoạt chuyển tiếp IP (nếu nó chưa được chọn).
  9. Bấm OK, và sau đó bấm đóng.
  10. Bấm để khởi động lại máy tính.

Bước 2: Cấu hình thuộc tính khách TCP/IP VPN

Để vô hiệu hoá cài đặt chuyên biệt Sử dụng cổng nối mặc định trên mạng từ xa VPN kết nối quay số mục trên máy tính:
  1. Bấm đúp vào Máy tính của tôi, và sau đó nhấp vào liên kết mạng và kết nối quay số .
  2. Bấm chuột phải vào kết nối VPN mà bạn muốn thay đổi, và sau đó bấm Thuộc tính.
  3. Nhấp vào tab mạng , bấm Giao thức Internet (TCP/IP) trong danh sách kiểm tra cấu phần được sử dụng kết nối này và sau đó bấm thuộc tính.
  4. Bấm chuyên sâu, và sau đó bấm để bỏ chọn hộp kiểm sử dụng cổng mặc định trên mạng từ xa .
  5. Bấm OK, bấm OK, sau đó bấm OK.

Bước 3: Kết nối với máy chủ đang chạy định tuyến và truy nhập từ xa

Trên máy tính kết nối Internet, và sau đó thiết lập kết nối VPN đến máy chủ đang chạy định tuyến và truy nhập từ xa.

Chú ý: bạn không thể kết nối đến các tài nguyên trên mạng từ xa vì bạn đã vô hiệu hoá cài đặt chuyên biệt Sử dụng cổng nối mặc định trên mạng từ xa trong cấu hình VPN TCP/IP.

Bước 4: Thêm một lộ trình tĩnh trên máy tính khách

Thêm một lộ trình tĩnh trên máy tính sử dụng cấu hình sau:
  • Mạng từ xa là đích.
  • Mặt nạ mạng con chính xác được sử dụng cho mạng từ xa.
  • địa chỉ IP đầu tiên từ tĩnh địa chỉ IP mà bạn đặt cấu hình trong phần "Bước 1: cấu hình các máy chủ được chạy định tuyến và từ xa truy cập để sử dụng một tĩnh địa chỉ IP" của bài viết này là cổng.

    Chú ý: bộ định tuyến và truy nhập từ xa gán địa chỉ IP này lần đầu tiên cho khu vực rộng mạng (WAN) trình điều khiển.
Để biết thêm thông tin về cách thêm một lộ trình tĩnh, bấm số bài viết sau để xem bài viết trong cơ sở kiến thức Microsoft:
140859 TCP/IP định tuyến cơ bản dành cho Windows NT
Ví dụ: để thêm một lộ trình tĩnh mạng có địa chỉ IP của 192.168.10.0, mặt nạ mạng con 255.255.255.0 và cổng (đầu tiên địa chỉ IP phạm vi được gán địa chỉ IP tĩnh) 192.168.1.1, gõ lệnh sau tại dấu kiểm nhắc lệnh, và sau đó nhấn ENTER:
lộ trình bổ sung -p 192.168.10.0 mặt nạ 255.255.255.0 192.168.1.1
Chú ý: nếu bạn sử dụng khoá chuyển đổi -p Windows 2000 hoặc Windows NT 4.0, đường được thực hiện "liên tục." Sử dụng chuyển đổi này để đảm bảo rằng mục định tuyến được giữ lại khi khởi động lại máy tính.

Lưu ý: chuyển đổi -p không được hỗ trợ trên máy tính dựa trên Microsoft Windows Millennium Edition, dựa trên Microsoft Windows 98 hoặc chạy Microsoft Windows 95.
Cách giải quyết khác
Để khắc phục sự cố này, tạo một tập tin lô có cần lộ trình thêm lệnh và sau đó cấu hình để chạy mỗi khi khách hàng kết nối với máy chủ VPN.
Thông tin thêm
Để biết thêm thông tin về cách sử dụng đường tĩnh, bấm số bài viết sau để xem bài viết trong cơ sở kiến thức Microsoft:
178993 Làm thế nào để sử dụng đường tĩnh với Dịch vụ Access từ xa và định tuyến
Để biết thêm thông tin về cách cấu hình máy chủ VPN, hãy bấm số bài viết sau để xem bài viết trong cơ sở kiến thức Microsoft:
308208 Làm thế nào để: cài đặt chuyên biệt và cấu hình máy chủ mạng riêng ảo trong Windows 2000

Cảnh báo: Bài viết này được dịch tự động

Thuộc tính

ID Bài viết: 317025 - Xem lại Lần cuối: 06/12/2016 09:47:00 - Bản sửa đổi: 4.0

Microsoft Windows 2000 Server, Microsoft Windows 2000 Advanced Server, Microsoft Windows NT Server 4.0 Standard Edition

  • kbprb kbmt KB317025 KbMtvi
Phản hồi