Не работает общий доступ к VPN-интернету

[Avatar-Lion]

Чувствую себя последним идиотом, но никак не могу въехать в чем дело. Есть два ПК на Windows 10 Pro (установлены обе системы сегодня). Воткнул в первый комп дополнительную сетевую карту, разрешил общий доступ к интернету в свойствах VPN-соединения. В итоге второй ПК получил адрес вида 192.168.137.219, при наведении мыши на иконку соединения в трее пишет, что интернет есть (!!!), но по факту ничего не работает, сайты в браузере не открываются. При этом если выполнить ping ya.ru, то он напишет что "превышен интервал ожидания для 87.250.250.242" - стало быть, ip'шник Яндекса он получает верно, но все пакеты умирают где-то на полпути. Дичь какая-то...

На всякий случай ipconfig /all с компа с расшаренным VPN-соединением:
Настройка протокола IP для Windows

Имя компьютера . . . . . . . . . : HQ
Основной DNS-суффикс . . . . . . :
Тип узла. . . . . . . . . . . . . : Гибридный
IP-маршрутизация включена . . . . : Нет
WINS-прокси включен . . . . . . . : Нет

Адаптер Ethernet Ethernet:

DNS-суффикс подключения . . . . . :
Описание. . . . . . . . . . . . . : Realtek RTL8139/810x Family Fast Ethernet NIC
Физический адрес. . . . . . . . . : 00-30-4F-66-B0-4C
DHCP включен. . . . . . . . . . . : Нет
Автонастройка включена. . . . . . : Да
Локальный IPv6-адрес канала . . . : fe80::a4bb:6cbb:e3d3:b523%12(Основной)
IPv4-адрес. . . . . . . . . . . . : 192.168.137.1(Основной)
Маска подсети . . . . . . . . . . : 255.255.255.0
Основной шлюз. . . . . . . . . :
IAID DHCPv6 . . . . . . . . . . . : 201338959
DUID клиента DHCPv6 . . . . . . . : 00-01-00-01-25-AF-69-C0-00-30-4F-66-B0-4C
DNS-серверы. . . . . . . . . . . : fec0:0:0:ffff::1%1
fec0:0:0:ffff::2%1
fec0:0:0:ffff::3%1
NetBios через TCP/IP. . . . . . . . : Включен

Адаптер Ethernet Ethernet 2:

DNS-суффикс подключения . . . . . :
Описание. . . . . . . . . . . . . : Realtek PCIe GbE Family Controller
Физический адрес. . . . . . . . . : C8-60-00-C7-85-F7
DHCP включен. . . . . . . . . . . : Да
Автонастройка включена. . . . . . : Да
Локальный IPv6-адрес канала . . . : fe80::2959:7f14:4987:113%13(Основной)
IPv4-адрес. . . . . . . . . . . . : 192.168.1.100(Основной)
Маска подсети . . . . . . . . . . : 255.255.255.0
Аренда получена. . . . . . . . . . : 14 января 2020 г. 19:26:50
Срок аренды истекает. . . . . . . . . . : 15 января 2020 г. 19:26:50
Основной шлюз. . . . . . . . . : 192.168.1.1
DHCP-сервер. . . . . . . . . . . : 192.168.1.1
IAID DHCPv6 . . . . . . . . . . . : 180903936
DUID клиента DHCPv6 . . . . . . . : 00-01-00-01-25-AF-69-C0-00-30-4F-66-B0-4C
DNS-серверы. . . . . . . . . . . : 192.168.1.1
NetBios через TCP/IP. . . . . . . . : Включен

Адаптер PPP VPN-подключение:

DNS-суффикс подключения . . . . . :
Описание. . . . . . . . . . . . . : VPN-подключение
Физический адрес. . . . . . . . . :
DHCP включен. . . . . . . . . . . : Нет
Автонастройка включена. . . . . . : Да
IPv4-адрес. . . . . . . . . . . . : 192.168.10.2(Основной)
Маска подсети . . . . . . . . . . : 255.255.255.255
Основной шлюз. . . . . . . . . : 0.0.0.0
DNS-серверы. . . . . . . . . . . : 192.168.1.1
Основной WINS-сервер. . . . . . . : 192.168.1.1
NetBios через TCP/IP. . . . . . . . : Включен

ipconfig /all со второго компа, на котором нет интернета (хотя система уверена в обратном)
Имя компьютера . . . . . . . . . : DESKTOP-LC45AA8
Основной DNS-суффикс . . . . . . :
Тип узла. . . . . . . . . . . . . : Смешанный
IP-маршрутизация включена . . . . : Нет
WINS-прокси включен . . . . . . . : Нет
Порядок просмотра суффиксов DNS . : mshome.net

Адаптер Ethernet Ethernet:

DNS-суффикс подключения . . . . . : mshome.net
Описание. . . . . . . . . . . . . : Intel(R) Ethernet Connection (2) I219-V
Физический адрес. . . . . . . . . : A8-A1-59-07-1C-D3
DHCP включен. . . . . . . . . . . : Да
Автонастройка включена. . . . . . : Да
Локальный IPv6-адрес канала . . . : fe80::c1a6:d078:f489:bd54%13(Основной)
IPv4-адрес. . . . . . . . . . . . : 192.168.137.219(Основной)
Маска подсети . . . . . . . . . . : 255.255.255.0
Аренда получена. . . . . . . . . . : 14 января 2020 г. 19:30:09
Срок аренды истекает. . . . . . . . . . : 21 января 2020 г. 19:40:06
Основной шлюз. . . . . . . . . : 192.168.137.1
DHCP-сервер. . . . . . . . . . . : 192.168.137.1
IAID DHCPv6 . . . . . . . . . . . : 229155161
DUID клиента DHCPv6 . . . . . . . : 00-01-00-01-25-AF-8C-66-A8-A1-59-07-1C-D3
DNS-серверы. . . . . . . . . . . : 192.168.137.1
NetBios через TCP/IP. . . . . . . . : Включен

[Petya V4sechkin]

IP-маршрутизация включена . . . . : Нет
При расшаривании интернет-подключения в этой строчке появляется "Да", но в некоторых случаях IP-маршрутизация не включается. Причину пока выяснить не удалось. В качестве альтернативы можно использовать сторонние средства типа TMeter.

[Avatar-Lion]

Причину пока выяснить не удалось. »
Воу-воу! Погодите! Надо выяснить! Это тестовый стенд, раньше там стоял комп на Windows 7 и расшаренное VPN-соединение работало. Теперь же, когда поддержка Windows 7 завершена, фирма переводится на Windows 10, но работу никто не отменял ведь. Уже две машины в очереди.

Что вам нужно? Логи, файлы, отчеты, скриншоты? В какую сторону копать?

[Petya V4sechkin]

Avatar-Lion, да пытались уже, неоднократно.
Сторонний антивирус/файрвол не стоит на обоих компах?

[Avatar-Lion]

Ничего не установлено. Обе системы чистые. Разве что драйвера и обновления скачались на первом ПК, он все-таки имеет доступ к интернету. И я не думаю что дело только в одной лишь IP-маршрутизации. Поставил сейчас единичку вместо нолика у параметра IPEnableRouter в HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters. После перезагрузки ipconfig /all сообщает что "IP-маршрутизация включена . . . . : Да", но на второй ПК это не особо повлияло. Интернета по-прежнему нет на нем. Правда, теперь он хотя бы прямо пишет об этом: при наведении мышки на значок соединения пишет что нет доступа к интернету.

[Petya V4sechkin]

у параметра IPEnableRouter
Он не работает с ICS, это было ясно по предыдущим аналогичным темам.

Ну ещё здесь (https://social.technet.microsoft.com/Forums/windowsserver/en-US/88613e70-8baa-4b6a-977a-4e2f9b252317/internet-connection-sharing-ics-not-working-in-windows-8-cp) некоторые танцы с бубном, например со службами Общий доступ к подключению к Интернету (ICS) (включить или перезапустить) и Маршрутизация и удаленный доступ (включить/запустить, затем отключить, имея в виду, что она конфликтует с ICS).

[Avatar-Lion]

Ох ты ж блин! Заработало! Только я тут столько уже навертел всего... Можно как-то сделать снимок (слепок) всех настроек сетевых и служб? А то я не уверен уже что смогу это повторить опять.

[Petya V4sechkin]

Avatar-Lion, вот бы узнать на будущее, что именно подействовало.

[Vadikan]

Сделать откат на точку - вертеть снова.

[Avatar-Lion]

Убил три часа на эксперименты. Что могу сказать по итогу: интернет на втором ПК будет работать только до тех пор, пока не будет перезагружен или выключен первый ПК. По понятным причинам это не очень удобно, но более лучшего решения я пока найти не смог.

Что же касается самой проблемы как таковой, то если главный компьютер был выключен или перезагружен, после входа в систему необходимо проделать следующие действия:
1) Активируем VPN-соединение на первом ПК. Всё подключается нормально, но на втором ПК интернета по-прежнему нет.
2) Заходим в свойства VPN-соединения и снимаем галочку общего доступа.
3) Нажимаем ОК. Система предупредит что на данный момент соединение активно и что все изменения будут применены при переподключении. Не переподключаемся!
4) Снова заходим в свойства VPN-соединения и разрешаем общий доступ, выбрав нужный сетевой адаптер, к которому подключен второй ПК.
5) Жмем ОК. Система опять предупредит что на данный момент соединение активно и, опять-таки, все изменения будут применены при переподключении. На втором ПК через пару секунд появляется интернет.

На всякий случай привожу повторно отчет ipconfig /all с первого ПК, когда всё работает как надо и на втором ПК интернет есть.
Настройка протокола IP для Windows

Имя компьютера . . . . . . . . . : HQ
Основной DNS-суффикс . . . . . . :
Тип узла. . . . . . . . . . . . . : Гибридный
IP-маршрутизация включена . . . . : Да
WINS-прокси включен . . . . . . . : Нет

Адаптер Ethernet Ethernet:

DNS-суффикс подключения . . . . . :
Описание. . . . . . . . . . . . . : Realtek RTL8139/810x Family Fast Ethernet NIC
Физический адрес. . . . . . . . . : 00-30-4F-66-B0-4C
DHCP включен. . . . . . . . . . . : Нет
Автонастройка включена. . . . . . : Да
Локальный IPv6-адрес канала . . . : fe80::a4bb:6cbb:e3d3:b523%12(Основной)
IPv4-адрес. . . . . . . . . . . . : 192.168.137.1(Основной)
Маска подсети . . . . . . . . . . : 255.255.255.0
Основной шлюз. . . . . . . . . :
IAID DHCPv6 . . . . . . . . . . . : 201338959
DUID клиента DHCPv6 . . . . . . . : 00-01-00-01-25-AF-69-C0-00-30-4F-66-B0-4C
DNS-серверы. . . . . . . . . . . : fec0:0:0:ffff::1%1
fec0:0:0:ffff::2%1
fec0:0:0:ffff::3%1
NetBios через TCP/IP. . . . . . . . : Включен

Адаптер Ethernet Ethernet 2:

DNS-суффикс подключения . . . . . :
Описание. . . . . . . . . . . . . : Realtek PCIe GbE Family Controller
Физический адрес. . . . . . . . . : C8-60-00-C7-85-F7
DHCP включен. . . . . . . . . . . : Да
Автонастройка включена. . . . . . : Да
Локальный IPv6-адрес канала . . . : fe80::2959:7f14:4987:113%13(Основной)
IPv4-адрес. . . . . . . . . . . . : 192.168.1.100(Основной)
Маска подсети . . . . . . . . . . : 255.255.255.0
Аренда получена. . . . . . . . . . : 15 января 2020 г. 17:46:40
Срок аренды истекает. . . . . . . . . . : 16 января 2020 г. 17:46:39
Основной шлюз. . . . . . . . . : 192.168.1.1
DHCP-сервер. . . . . . . . . . . : 192.168.1.1
IAID DHCPv6 . . . . . . . . . . . : 180903936
DUID клиента DHCPv6 . . . . . . . : 00-01-00-01-25-AF-69-C0-00-30-4F-66-B0-4C
DNS-серверы. . . . . . . . . . . : 192.168.1.1
NetBios через TCP/IP. . . . . . . . : Включен

Адаптер PPP VPN-подключение:

DNS-суффикс подключения . . . . . :
Описание. . . . . . . . . . . . . : VPN-подключение
Физический адрес. . . . . . . . . :
DHCP включен. . . . . . . . . . . : Нет
Автонастройка включена. . . . . . : Да
IPv4-адрес. . . . . . . . . . . . : 192.168.10.2(Основной)
Маска подсети . . . . . . . . . . : 255.255.255.255
Основной шлюз. . . . . . . . . : 0.0.0.0
DNS-серверы. . . . . . . . . . . : 192.168.1.1
Основной WINS-сервер. . . . . . . : 192.168.1.1
NetBios через TCP/IP. . . . . . . . : Включен


Статус некоторых служб при этом:

Диспетчер автоматических подключений удаленного доступа - Вручную - Запущена
Маршрутизация и удаленный доступ - Вручную - Остановлена
Общий доступ к подключению к Интернету (ICS) - Вручную - Запущена


Отмечу, что вручную я никакие службы, естественно, не запускаю, они стартуют сами (по всей видимости, после той чехарды по инструкции выше).

---
Если на третьем этапе инструкции всё-таки отключиться, как нам советует сделать система, то при попытке разрешить общий доступ получим ошибку 87. Судя по этой теме (http://forum.oszone.net/post-2686868.html), за столько лет Майкрософт так и не почесалась чтобы ее исправить. Печально...

[jopece]

столкнулся с такой же проблемой. поиск привёл сюда. Спасибо Avatar-Lion Вам за решение. но может есть какой то способ всё это настроить как то, что не мучатся каждую перезагрузку?

[Avatar-Lion]

jopece, К сожалению, мне тогда решение найти так и не удалось. Возможно, в Windows 11 пофиксили этот баг, но проверить уже не на чем.

[jopece]

мне помогло следующее:

EnableRebootPersistConnection типа DWORD в ветке HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\SharedAccess и значением 1

Исправляем в реестре ключ "IPEnableRouter" из ветки HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters на 1

после перезагрузки всё работает нормально