Konflik VPN dengan Berbagi Internet Mac

Saya biasanya menjaga beberapa koneksi IPSec VPN tetap terbuka, menggunakan IPSecuritas . Tetapi ketika saya mengaktifkan fitur Internet Sharing Mac saya, untuk berbagi koneksi Ethernet saya melalui wi-fi, beberapa di antaranya berhenti berfungsi.

Itu tidak terjadi 100% dari waktu, tetapi berhenti bekerja segera setelah saya mengaktifkan Berbagi Internet, dan mulai segera setelah saya mematikannya. Saya menguji ini dengan mem-ping host yang ada di jaringan VPN, dan menonton ketika tidak dapat dijangkau.

Fitur Berbagi Internet menetapkan IP dalam kisaran 10.0.2.x. Sejauh yang saya tahu, rentang ini tidak digunakan oleh IPSecuritas. Misalnya, satu host yang tidak bisa lagi saya jangkau berada di kisaran 10.13.xx.

Saya menjalankan OS 10.7.4, terhubung ke Internet melalui modem kabel dan router. Router, WRT110, memiliki IPSec Passthrough diaktifkan.

Ada saran tentang bagaimana saya bisa men-debug ini?

macos vpn internet-sharing

— JW.
sumber

Sepertinya fitur keamanan yang diinginkan untuk klien vpn, untuk menolak Anda memberikan akses ke VPN ke komputer lain tanpa otentikasi. Karena Anda mengatakan itu terjadi sebentar-sebentar, mungkin buggy atau mungkin sesuatu yang lain.

— Bruno9779

Apakah Anda memiliki subnet di dua jaringan? Apakah mereka tumpang tindih?

— Robert

Subnet dari koneksi Internet saya (melalui Ethernet) adalah 192.168.1.0/24. Untuk salah satu koneksi VPN yang terputus, ini 10.13.144.0/24. Untuk Berbagi Internet melalui wi-fi, saya percaya ini menggunakan 10.0.2.0/24 dan 192.168.2.0/24, meskipun saya tidak positif tentang itu. Jadi sepertinya mereka tidak harus tumpang tindih.

— JW.

Mungkin mencatat output dari perintah rute saat bekerja dan sementara rusak dan mencari perbedaan.

— Robert

Mungkin juga ada hubungannya dengan urutan koneksi dihidupkan karena VPN akan mendorong perintah rute ke mesin Anda. Mungkin jika VPN-nya maka Internet Sharing maka IS akan menulis rute-rute VPN yang didorong. Sementara IS pertama maka VPN akan memastikan bahwa rute VPN tidak melupakan tertulis.

— Robert