Zwei Netzwerkadapter (VPN) aber nur ein DNS-Server verwenden

[PetermaxX]

Hallo!

Neben meiner normalen Netzwerkverbindung habe ich noch eine VPN-Verbindung mit direktem Zugriff auf mein Firmennetzwerk.

Durch die VPN-Verbindung (VPN-Tool) hatte sich das Routing geändert, so dass alle Internet-Verbindungen über die VPN-Verbindung (VPN-Gateway) liefen.

Das wollte ich aber nicht, deswegen habe ich mir eine Batch-Datei gebastelt, die per "route"-Befehl die Routingtabelle wieder anpasst, so dass wieder alle IP-Anfragen über meinen normalen Gateway laufen (direkt zur Fritzbox) und wirklich nur die 16.100.100.* (mein Firmennetzwerk!) über meine VPN-Verbindung. Diese Batch-Datei führe ich immer nach dem Herstellen der VPN-Verbindung aus.

Das klappt auch prima! Leider habe ich heute festgestellt (per Microsoft Network Monitor), dass jede URL-Anfrage (z.B. www.computerbase.de) erstmal über den DNS-Server meiner Firma läuft, um die IP zu bekommen, was natürlich unnötig ist!

Jetzt zu meiner Frage: Wie kann ich dafür sorgen, dass nur noch der normale DNS-Server verwendet wird (also so wie es ohne VPN-Verbindung war).

Idealerweise wäre eine Lösung, die ich z.B. per Batch-Befehl ausführen kann, um die Einstellungen meines VPN-Tools immer wieder überschreiben zu können!

Falls es hilft, hier noch die angepasste Routing-Tabelle (192.168.178.1 ist meine Fritz-Box, 192.168.223.1 mein virtueller Gateway zur VPN-Verbindung)

     Netzwerkziel    Netzwerkmaske          Gateway    Schnittstelle Metrik
          0.0.0.0          0.0.0.0    192.168.178.1   192.168.178.22     20
     16.100.100.0    255.255.255.0    192.168.223.1    192.168.223.2     60
        127.0.0.0        255.0.0.0   Auf Verbindung         127.0.0.1    306
        127.0.0.1  255.255.255.255   Auf Verbindung         127.0.0.1    306
  127.255.255.255  255.255.255.255   Auf Verbindung         127.0.0.1    306
    192.168.178.0    255.255.255.0   Auf Verbindung    192.168.178.22    276
   192.168.178.22  255.255.255.255   Auf Verbindung    192.168.178.22    276
  192.168.178.255  255.255.255.255   Auf Verbindung    192.168.178.22    276
    192.168.223.0    255.255.255.0   Auf Verbindung     192.168.223.2    286
    192.168.223.2  255.255.255.255   Auf Verbindung     192.168.223.2    286
  192.168.223.255  255.255.255.255   Auf Verbindung     192.168.223.2    286
   2XX.1X.2XX.1XX  255.255.255.255    192.168.178.1   192.168.178.22     20
        224.0.0.0        240.0.0.0   Auf Verbindung         127.0.0.1    306
        224.0.0.0        240.0.0.0   Auf Verbindung     192.168.223.2    286
        224.0.0.0        240.0.0.0   Auf Verbindung    192.168.178.22    276
  255.255.255.255  255.255.255.255   Auf Verbindung         127.0.0.1    306
  255.255.255.255  255.255.255.255   Auf Verbindung     192.168.223.2    286
  255.255.255.255  255.255.255.255   Auf Verbindung    192.168.178.22    276

 

[redeye86]

Also eigentlich sollte es mit den Kommandos aus diesem Blogartikel gehen:

http://www.windowspro.de/tipp/netsh-dns-server-auf-kommandozeile-konfigurieren

 

[PetermaxX]

Hallo, ich glaube das hilft mir schonmal weiter für meine Batch zu erweitern.

Nur eins ist mir noch unklar. Wenn man eine ganz normale Netzwerkverbindung hat (also ohne VPN), dann ist die Einstellung für den DNS-Server ja "automatisch beziehen".

Genau diesen DNS-Server, den er dort automatisch bezieht, will ich wissen, damit ich diesen Server dem anderen Netzwerk-Adapter zuordnen kann.

Woher bekomme ich die IP-Adresse des automatisch bezogenen DNS-Servers? Wo kann man die sehen?

Danke schonmal!

 

[redeye86]

also normalerweise müsstest du wenn du

nslookup google.de

in der Ausgabe neben der Ziel-IP auch den antwortenden DNS Server bekommen.

 

[PetermaxX]

Super, danke!

Der DNS-Server ist also meine Fritz-Box, wer hätte das gedacht

 

[Raijin]

Alternativ kann man zB auch den google-dns verwenden: 8.8.8.8 bzw. 8.8.4.4

So mache ich das bei meinen VPN-Verbindungen. In den eigenen 4 Wänden ist es zwar relativ egal (läuft halt vom Router über den DNS vom Internetanbieter, zB Telekom), aber wenn man in einem fremden Netzwerk ist (zB Hotspot am Flughafen, Hotel) löst der Laptop den Namen sonst auch über den Hotspot-DNS auf.

Vorteil: Für den Tunnelaufbau fragt der PC noch den "Router-DNS", baut den VPN-Tunnel auf, leitet den Traffic komplett über das VPN-Gateway und löst auch die DNS-Anfragen über den Tunnel auf. Das heißt, dass das Fremd-LAN außer der IP vom VPN-Gateway nix mitbekommt...

 

[PetermaxX]

Gut zu wissen, also das umgekehrte von meinem Fall