#Симптом и область применения
VPN-туннель поднимается на домашнем маршрутизаторе, но после его включения пропадает доступ к NAS, принтеру или панели маршрутизатора. Статья рассматривает маршруты и политику VPN на самом роутере, а не просто настройку клиента Windows.
#Причины и диагностические признаки
| Возможная причина | Как узнать | Что делать |
|---|---|---|
| Полный туннель уводит локальный трафикНекоторые роутеры направляют в туннель все устройства и назначенные сети. | При VPN меняется таблица маршрутизации маршрутизатора | Проверить правила VPN Policy Routing |
| Пересекаются подсети по обе стороны VPNПри одинаковых сетях маршрутизатор не знает, куда отправлять пакет. | Домашняя LAN и удалённая VPN используют один диапазон IPv4 | Сравнить обе подсети с администратором |
| Управление LAN ограничено политикой безопасностиКорпоративный туннель вправе запрещать локальную сеть намеренно. | В VPN клиент видит интернет, но блокируется доступ к домашним адресам | Уточнить разрешённые сети |
#Подробная пошаговая инструкция
- Уточните, где именно включён VPNПроверьте, включено ли VPN-подключение в самом маршрутизаторе, на компьютере или в браузере: это разные схемы. Сохраните модель маршрутизатора, тип VPN по панели и список устройств, потерявших доступ к локальным ресурсам.
- Проверьте доступ до включения VPNИз основной домашней сети, когда туннель ещё не подключён, откройте локальную панель роутера и один NAS/принтер по их сохранённым IP. Не сбрасывайте настройки устройства, если адрес перестал открываться уже без VPN.
- Сохраните конфигурацию маршрутизацииЕсли панель умеет экспортировать настройки, сохраните копию локально в безопасном месте. Найдите «VPN Client», «Policy Routing» или аналогичный раздел по инструкции производителя. Запишите, какие клиенты или подсети назначены для прохождения через VPN.
- Сравните LAN-подсети туннеля и домаНа Windows выполните ipconfig /all и запишите домашний IP и маску; диапазон удалённой сети узнайте у администратора VPN. Если обе стороны используют, например, 192.168.1.0/24, простое включение исключения не исправит неоднозначную маршрутизацию.ТекстКомандаКомандная строка Windows без прав администратора, /all показывает локальную адресацию для проверки пересечения подсетей.
ipconfig /all - Посмотрите таблицу маршрутов устройстваНа подключённом компьютере выполните route print -4 для отображения IPv4-маршрутов. Если VPN поднят только на роутере, настройки маршрутов клиента могут не отражать его внутреннюю политику; отдельно просмотрите таблицу маршрутов в панели маршрутизатора, если она доступна.ТекстКомандаКомандная строка Windows без прав администратора, -4 ограничивает вывод таблицей IPv4; ничего не изменяет.
route print -4 - Проверьте настройки маршрутизации по устройствамЕсли это ваша домашняя VPN и руководство поддерживает выбор клиентов, временно направьте через туннель только одно тестовое устройство. Не изменяйте управляемый корпоративный профиль. После применения проверьте NAS и интернет у тестового устройства и сравните с остальными.
- Проверьте журнал блокировок и фаерволИщите сообщения об отказе между LAN и VPN в журнале роутера по времени ошибки. Не отключайте все правила брандмауэра. Если доступ локальной сети запрещён условиями рабочего VPN, обратитесь к администратору за согласованной схемой.
- Верните настройки после теста и сохраните результатЕсли тестовое исключение исправило доступ, закрепите лишь документированное правило и проверьте, что исходящий VPN-трафик сохраняет нужную защиту. Если нет, отмените правку из резервной копии и передайте специалисту две подсети, модель, таблицу маршрутов и журнал.
#Как проверить исправление
После включения согласованного VPN локальный NAS доступен только разрешённым клиентам, а VPN и корпоративные ограничения продолжают действовать.