Соединение сетей без VPN: настройка локальной сети и маршрутизации в Windows

Зачем нужно соединение сетей без VPN

VPN (Virtual Private Network) — это технология, которая создает зашифрованный туннель между устройствами через интернет. Однако существуют сценарии, когда использование VPN нежелательно или невозможно: например, при организации локальной сети в офисе или дома, когда нужно соединить несколько компьютеров для обмена файлами, совместного использования принтера или проведения игровых сессий без доступа в интернет. В таких случаях прямое соединение сетей без VPN позволяет избежать дополнительной нагрузки на оборудование, упростить настройку и повысить скорость передачи данных, поскольку трафик не проходит через внешние серверы.

Кроме того, VPN может быть недоступен из-за ограничений провайдера, блокировок или отсутствия стабильного интернет-соединения. В этих ситуациях локальная сеть становится единственным способом обеспечить связь между устройствами. Понимание принципов настройки сетей без VPN также полезно для диагностики проблем, когда VPN-подключение работает некорректно, например, когда после подключения к VPN пропадает доступ в интернет — это часто связано с неправильной маршрутизацией, которую можно исправить без использования VPN.

В этой статье мы рассмотрим, как настроить локальную сеть без доступа в интернет, как управлять маршрутизацией в Windows, чтобы обеспечить доступ к удаленным ресурсам, и как решить типичные проблемы, возникающие при соединении сетей.

Основы локальной сети: оборудование и топология

Для создания локальной сети без VPN необходимо базовое сетевое оборудование: маршрутизатор или коммутатор, сетевые кабели (обычно витая пара категории 5e или выше) и сетевые адаптеры на каждом устройстве. Маршрутизатор (роутер) выполняет функцию центрального узла, который направляет трафик между устройствами и, при необходимости, обеспечивает выход в интернет. Коммутатор (switch) используется для соединения нескольких устройств в пределах одной сети, отправляя данные только адресату, что повышает эффективность.

Топология сети может быть простой (звезда), когда все устройства подключены к одному коммутатору или маршрутизатору, или более сложной, с несколькими коммутаторами для расширения. При выборе оборудования важно учитывать количество подключаемых устройств и требуемую пропускную способность. Для небольших сетей достаточно домашнего роутера, который также может выполнять функции DHCP-сервера, автоматически назначая IP-адреса. Однако в сети без интернета можно обойтись и без DHCP, настроив статические адреса вручную.

Кабели должны быть правильно обжаты и подключены к портам LAN на маршрутизаторе или коммутаторе. Если используется маршрутизатор с портом WAN, его не нужно подключать к интернету, если сеть полностью автономна. Важно также убедиться, что все устройства поддерживают используемый стандарт Ethernet (например, 100BASE-TX или 1000BASE-T).

Настройка IP-адресов и подсетей вручную

Когда физическое соединение установлено, необходимо настроить сетевые параметры на каждом устройстве. В сети без интернета и без DHCP-сервера нужно назначить статические IP-адреса. Для этого откройте настройки сети в операционной системе (например, в Windows: Панель управления → Сеть и Интернет → Центр управления сетями и общим доступом → Изменение параметров адаптера) и выберите протокол IPv4.

Укажите уникальный IP-адрес для каждого устройства в пределах одной подсети. Например, если используется подсеть 192.168.0.0/24, адреса могут быть 192.168.0.2, 192.168.0.3 и так далее. Маска подсети обычно 255.255.255.0. Шлюз по умолчанию можно указать, если есть маршрутизатор, который будет выполнять функции маршрутизации между подсетями, но в простой односегментной сети шлюз не обязателен. DNS-серверы также не нужны, если вы не планируете использовать имена хостов; вместо этого можно использовать файл hosts на каждом устройстве для сопоставления имен с IP-адресами.

Важно, чтобы все устройства находились в одной подсети, иначе они не смогут взаимодействовать напрямую. Если сеть состоит из нескольких подсетей, потребуется маршрутизатор с настроенными статическими маршрутами. После настройки IP-адресов проверьте связь с помощью команды ping, указав IP-адрес другого устройства. Успешный ответ подтверждает, что устройства видят друг друга.

Маршрутизация в Windows: статические маршруты и шлюз по умолчанию

В Windows маршрутизация играет ключевую роль при соединении сетей. Когда компьютер подключается к VPN, по умолчанию включается опция «Использовать основной шлюз удаленной сети», что заставляет весь трафик идти через VPN-туннель. Это часто приводит к потере доступа в интернет, если VPN-сервер не разрешает внешние подключения. Чтобы избежать этого, можно настроить раздельное туннелирование (split tunneling), которое позволяет направлять только часть трафика через VPN, а остальной — через локальную сеть.

Для управления маршрутизацией в Windows используются команды route и Get-NetRoute. Команда route print отображает текущую таблицу маршрутизации. Чтобы добавить статический маршрут к удаленной сети, используйте команду route add <сеть> mask <маска> <шлюз>. Например, route add 192.168.13.0 mask 255.255.255.0 192.168.14.1 добавит маршрут к сети 192.168.13.0 через шлюз 192.168.14.1. Для постоянного маршрута добавьте параметр -p.

Если вы хотите, чтобы весь трафик, кроме VPN-трафика, шел через локальный шлюз, можно настроить маршрут по умолчанию (0.0.0.0/0) с указанием локального шлюза, а для VPN-подсети добавить более специфичный маршрут. Однако в Windows Defender Firewall запрещающие правила имеют приоритет над разрешающими, поэтому для создания исключений может потребоваться несколько правил. Альтернативный подход — использовать сторонние утилиты для управления маршрутизацией, которые могут быть более гибкими.

Split tunneling: как разделить трафик между VPN и локальной сетью

Split tunneling — это режим, при котором часть трафика направляется через VPN-туннель (например, для доступа к корпоративным ресурсам), а остальной трафик идет через обычное интернет-соединение. В Windows этот режим можно включить несколькими способами. Самый простой — через графический интерфейс: откройте свойства VPN-подключения, выберите TCP/IPv4, нажмите «Дополнительно» и снимите флажок «Использовать основной шлюз в удаленной сети». Однако в некоторых версиях Windows эта опция может быть недоступна или не работать корректно.

Более надежный способ — использовать PowerShell. Команда Set-VpnConnection -Name "имя_подключения" -SplitTunneling $true включает раздельное туннелирование. После этого можно добавить статические маршруты для конкретных подсетей, которые должны быть доступны через VPN, с помощью Add-VpnConnectionRoute -ConnectionName "имя" -DestinationPrefix 10.0.0.0/16. Это гарантирует, что трафик к корпоративной сети пойдет через VPN, а остальной — через локальный интернет.

Также можно отредактировать файл rasphone.pbk, который хранит настройки VPN-подключений. Найдите параметр IpPrioritizeRemote и измените его значение с 1 на 0. Этот файл находится в C:\ProgramData\Microsoft\Network\Connections\pbk\ или в профиле пользователя. После изменения сохраните файл и переподключитесь к VPN. Важно помнить, что для сторонних VPN-клиентов (например, Cisco AnyConnect) эти методы могут не работать, так как они используют собственную логику маршрутизации.

Создание локальной сети без интернета: пошаговая инструкция

Рассмотрим практический пример создания локальной сети без доступа в интернет. Допустим, у вас есть два компьютера и один коммутатор. Подключите оба компьютера к коммутатору с помощью Ethernet-кабелей. Затем на каждом компьютере откройте настройки сети и назначьте статические IP-адреса: например, 192.168.1.2 и 192.168.1.3 с маской 255.255.255.0. Шлюз по умолчанию можно оставить пустым, так как маршрутизатор не используется.

После настройки проверьте связь командой ping 192.168.1.3 с первого компьютера. Если ответ получен, сеть работает. Теперь вы можете настроить общие папки: в Windows откройте свойства папки, перейдите на вкладку «Доступ» и предоставьте общий доступ. Другой компьютер сможет получить доступ к этой папке через сетевое окружение или по адресу \\192.168.1.2\имя_папки.

Если вы хотите подключить больше устройств, используйте маршрутизатор вместо коммутатора. Подключите компьютеры к LAN-портам маршрутизатора, а порт WAN оставьте неподключенным. В настройках маршрутизатора отключите DHCP, если вы хотите использовать статические адреса, или оставьте его включенным для автоматической раздачи адресов. В последнем случае компьютеры получат адреса из диапазона, заданного на маршрутизаторе, и смогут общаться друг с другом без дополнительной настройки.

Решение проблем: почему пропадает интернет при VPN и как это исправить

Одна из частых проблем при использовании VPN — пропадание доступа в интернет после подключения. Это происходит из-за того, что Windows по умолчанию использует шлюз удаленной сети для всего трафика. Если VPN-сервер не разрешает доступ в интернет, все запросы к внешним сайтам блокируются. Решение — включить split tunneling, как описано выше, или добавить статические маршруты для локальных ресурсов.

Другая причина — неправильная настройка DNS. VPN-сервер может назначать DNS-серверы, которые находятся в изолированной сети и не могут резолвить внешние имена. В этом случае нужно изменить настройки DNS для VPN-подключения, указав публичные DNS-серверы (например, 8.8.8.8) или отключив автоматическое получение DNS.

Также проблемы могут возникать из-за конфликтов IP-адресов. Если виртуальная подсеть VPN-клиента совпадает с локальной сетью, маршрутизация может работать некорректно. Решение — изменить диапазон виртуальных IP-адресов на VPN-сервере или добавить более специфичные маршруты. В некоторых случаях помогает перезапуск службы DHCP или сброс таблицы маршрутизации командой route -f (с осторожностью, так как это удалит все маршруты).

Безопасность в локальной сети без VPN: ограничение доступа и файрвол

Даже без VPN важно обеспечить безопасность локальной сети. Windows Defender Firewall позволяет контролировать входящие и исходящие соединения. По умолчанию для частных сетей (Private) включены разрешающие правила для общего доступа к файлам и принтерам, но вы можете настроить их по своему усмотрению. Например, чтобы запретить доступ к интернету без VPN, можно установить политику по умолчанию на блокировку исходящих соединений и создать разрешающие правила только для VPN-клиента и локальных ресурсов.

Однако, как отмечают эксперты, настройка брандмауэра Windows для таких задач может быть сложной из-за приоритета запрещающих правил. Более простой способ — использовать сторонние решения, такие как VPN-клиенты с функцией kill switch, которые автоматически блокируют трафик при обрыве VPN. Для локальной сети без интернета можно также отключить сетевые протоколы, которые не используются, и настроить файрвол на маршрутизаторе, если он есть.

Важно помнить, что в локальной сети без интернета нет внешних угроз, но внутренние угрозы (например, вредоносное ПО на одном из устройств) могут распространяться. Поэтому рекомендуется использовать антивирусное ПО и регулярно обновлять системы.

Проверка работоспособности сети и диагностика

После настройки сети необходимо убедиться, что она работает корректно. Основные инструменты диагностики: команда ping для проверки связи между устройствами, ipconfig (в Windows) или ifconfig (в Linux) для просмотра сетевых настроек, и tracert для отслеживания маршрута до удаленного хоста. Если ping не проходит, проверьте IP-адреса, маску подсети и физическое подключение кабелей.

Также можно проверить доступ к общим ресурсам, попробовав открыть сетевую папку или подключиться к принтеру. Если ресурс недоступен, убедитесь, что на устройстве, предоставляющем доступ, включено сетевое обнаружение и общий доступ. В Windows это настраивается в «Центре управления сетями и общим доступом» → «Дополнительные параметры общего доступа».

Для проверки маршрутизации используйте команду route print и убедитесь, что маршруты соответствуют ожидаемым. Если трафик идет не туда, добавьте или измените статические маршруты. Также полезно проверить, какой интерфейс используется для выхода в интернет, с помощью команды Get-NetRoute -DestinationPrefix 0.0.0.0/0 в PowerShell. Это поможет выявить проблемы с приоритетом интерфейсов.

Ограничения и альтернативы: когда VPN все же необходим

Несмотря на все преимущества локальных сетей без VPN, существуют сценарии, где VPN незаменим. Например, для безопасного доступа к корпоративной сети из дома, для обхода географических блокировок или для шифрования трафика в общественных Wi-Fi сетях. VPN также обеспечивает аутентификацию и целостность данных, что критически важно для финансовых операций и передачи конфиденциальной информации.

Если вы хотите соединить две удаленные сети через интернет, без VPN не обойтись, так как прямое соединение между ними невозможно без публичных IP-адресов и настройки маршрутизации на уровне провайдера. В таких случаях используются протоколы туннелирования, такие как WireGuard, OpenVPN или IPsec.

Однако для локальных задач, таких как обмен файлами между компьютерами в одной комнате или организация небольшой офисной сети, VPN избыточен. Прямое соединение проще, быстрее и не требует дополнительных ресурсов. Важно понимать, что настройка сети без VPN требует базовых знаний сетевых технологий, но при правильном подходе она может быть выполнена даже новичком.

Вопросы и ответы