Hello
 
Le cas pratique :
 
un portable connecté en WLAN ou filaire à un réseau avec accès à internet.
Sur le poste une connexion VPN configurée vers un serveur 2003 distant.
 
par défaut, une fois le VPN établi, toutes les connexions passent par lui, HTTP, RDP, etc ...
 
Mon objectif :
 
faire que par défaut les connexions ne passent par le VPN mais empruntent la route à travers le routeur du réseau sur place.
 
je me suis intéressé à la métrique des interfaces avec la commandes NetSh mais je ne suis arrivé à rien.
 
Help ! Please

Si c'est le client VPN Windows, dans les propriétés de la connexion, onglet gestion de réseau, propriétés de TCP/IP, avancé, faut décocher la case "utiliser la paserelle par défaut pour le réseau distant".
 
Attention par contre, si côté réseau distant tu veux acceder a des plages IP différentes de celle de l'IP attribuée a la connexion VPN ça va poser des problemes et tu devras rajouter des routes locales.

ok cool ca marche
 
techniquement, ce paramètre joue au niveau de la métrique ?
 
Merci en tous cas

Oui, avec l'option coché une fois connecté ça met l'IP du VPN en default gateway du systeme avec une métrique a 1, et les default gateways des autres connexions a 11.
Avec l'option décochée ça laisse les default gateways comme elles sont connecté ou non.

ok merci
 
Y'a un moyen d'observer ces valeurs de métriques affectées aux interfaces ?
 
Parce que avec un netsh interface ip show config, elles sont toutes à 0
Et puis j'ai même pas celle correspondante à mon VPN

route print ?

faut jouer avec route print / route delete / route add pour modifier les métriques lorsque tu montes un tunnel vpn sous windows ... j'ai ptet un batch qui traine

 
oui merci

 
 
Super
Je prends !

faut que je retrouve ca

ok
 
et si vous connaissez un site ou un bouquin pas mal pour expliquer le routage réseau, je prends aussi car je pige pas tout dans mon "route print"
 
J'avais pas l'UV réseaux en lettres modernes

Le Tannenbaum ? (à l'ortho près )

 
Fait un "route print" sous linux, ça fait de suite plus propre et on comprend tout. C'est pas comme une table de routage de chez microsoft... Des tas de ligne kon c'est pas à koi elles servent et qui t'embrouille le cortex XD
 
Sinon deux site sympa sur IP et le réseau en général, tu connais peut être déjà c'est des références :
 
http://www.frameip.com/
 
http://www.guill.net/

Merci @ toi