VPN подключается, но корпоративные сайты не открываются: конфликт подсетей
Туннель поднят, но внутренние ресурсы не открываются, а иногда пропадает и домашний интернет. Классическая причина — одинаковые адреса в домашней и корпоративной сети.
Что происходит
VPN подключается
Внутренние ресурсы недоступны
Домашняя сеть иногда работает хуже
Почему так
Адреса сетей совпадают
Маршруты указывают в одну сторону
Пакеты уходят не туда
Как проверить
Сравните адрес домашнего роутера
Спросите адрес корпоративной сети
Совпадение первых чисел подтверждает причину
Что делать
Сменить адресацию дома
Попросить администратора изменить схему
Использовать раздельные маршруты
Роль маршрутов
VPN добавляет маршруты
Они перекрывают домашние
Проверьте таблицу маршрутов
Что видит система
Ошибки доступа к ресурсам
Иногда полное отсутствие связи
Сравните до и после подключения
Почему одинаковые адреса ломают доступ
Маршрутизатор выбирает путь по адресу назначения. Если домашняя и корпоративная сети используют одинаковый диапазон, пакеты к внутреннему ресурсу уходят в домашнюю сеть.
Там такого ресурса нет, и запрос никуда не доходит.
Иногда ответ приходит от домашнего устройства с тем же адресом — это сбивает с толку.
Симптом зависит от того, какие устройства совпали по адресам.
Чаще всего страдают внутренние сайты и файловые ресурсы.
Интернет при этом может работать нормально.
Как проверить совпадение
Посмотрите адрес домашнего роутера и диапазон выдачи адресов.
Спросите у администратора, какие адреса используются в корпоративной сети.
Сравните первые числа адресов.
Если они совпадают, причина найдена.
Это самая частая причина «странного» поведения после подключения.
Запишите оба диапазона.
Что изменить дома
Проще всего сменить диапазон адресов домашней сети на редко используемый.
Это делается в настройках роутера и не затрагивает оборудование провайдера.
После смены перезагрузите роутер и все устройства.
Проверьте, что домашняя техника снова в сети.
Подключите VPN и проверьте доступ к ресурсам.
Обычно проблема исчезает.
Что делать, если менять дом нельзя
Попросите администратора исключить нужный адрес из туннеля.
Иногда достаточно раздельного туннелирования: внутренний трафик идёт в туннель, остальное напрямую.
Такая настройка задаётся на стороне сервера или клиента.
Проверьте, разрешена ли она правилами организации.
Не меняйте маршруты наугад.
Ошибка может привести к утечке трафика.
Почему помогает раздельное туннелирование
При нём в туннель уходит только корпоративный трафик.
Домашние и публичные ресурсы остаются доступны напрямую.
Это снижает нагрузку на канал и уменьшает конфликты.
Настройка требует понимания маршрутов.
Уточните схему у администратора.
Проверьте доступ к обеим частям после настройки.
Что видит пользователь при конфликте
Внутренние сайты не открываются или открываются частично.
Файловые ресурсы могут быть недоступны.
Иногда появляются ошибки имени: часть запросов уходит в домашнюю сеть.
Проверьте доступ по адресу и по имени.
Разница подскажет, где искать.
Запишите результат.
Когда нужна помощь администратора
Если после смены домашней сети доступ не восстановился, причина может быть в правилах на сервере.
Обратитесь с описанием: адреса домашней и корпоративной сети, время проверки.
Это ускорит диагностику.
Не пытайтесь подменять сертификаты или обходить правила.
Это нарушает политику безопасности.
Правильное решение всегда согласуется.
Как выбрать безопасный домашний диапазон
Выбирайте диапазон, который редко используется в офисах: это снижает риск повторного совпадения.
Проверьте, что выбранный диапазон не занят провайдером.
После смены перезагрузите роутер.
Проверьте работу всех домашних устройств.
Устройства с фиксированными адресами придётся перенастроить.
Запишите новый диапазон.
Что запомнить про маршруты
При подключении VPN клиент добавляет маршруты к корпоративным сетям.
Если маршрут перекрывает локальный, домашние ресурсы становятся недоступны.
Проверьте таблицу маршрутов при диагностике.
Раздельное туннелирование решает часть таких случаев.
Уточняйте настройки у администратора.
Не правьте маршруты без понимания последствий.
Что делать, если менять адреса нельзя ни дома, ни в офисе
Иногда домашний роутер принадлежит провайдеру и не даёт изменить диапазон, а корпоративная схема утверждена и меняться не будет. В этом случае остаётся работа с маршрутами на стороне клиента, но её нужно согласовать с администратором.
Попросите исключить из туннеля адреса вашей домашней сети, чтобы запросы к ним не уходили в офис. Такая настройка обычно называется исключением маршрута и задаётся либо на сервере, либо в профиле подключения.
Проверьте результат: домашние ресурсы должны оставаться доступными, а корпоративные — открываться через туннель. Если хотя бы одна часть перестала работать, верните прежние настройки и сообщите об этом администратору.
Не пытайтесь править маршруты наугад: ошибка может привести к утечке служебного трафика мимо туннеля, что нарушает политику безопасности организации.
Запишите итоговую схему адресов и маршрутов в заметку, чтобы при следующем подключении не повторять диагностику с нуля.
Ограничения
Менять корпоративную сеть самостоятельно нельзя
Обратитесь к администратору
Домашние изменения безопаснее
Итог по шагам
Сравните подсети, смените домашнюю, проверьте доступ
Запишите схему
Сообщите администратору при необходимости
FAQ
Почему не открываются сайты?
Совпадают адреса сетей.
Как проверить?
Сравнить адрес роутера и корпоративный диапазон.
Что изменить?
Домашнюю адресацию.
Кто поможет?
Администратор сети.
Ограничения
Схему адресации задаёт организация. Материал описывает принцип; изменения согласуйте с администратором сети.