Dvě VPN ve Windows najednou: který profil si podrží výchozí trasu?

Připojte druhý tunel a první ztichne, zatímco oba klienti stále hlásí zdravé připojení. Windows má k rozdání jen jednu výchozí trasu a každý profil, který si ji nárokuje, ji bere tomu druhému. Příznak vypadá jako výpadek VPN, ale je to souboj o směrování mezi dvěma profily. Rozhodněte, který tunel má tu trasu vlastnit, a zbytek konfigurace se podřídí.

Nejlepší výchozí trasou může být jen jeden záznam

Tabulka směrování IPv4 drží jedinou vítěznou trasu pro cíle, které nemají konkrétnější shodu. Profil VPN, který nainstaluje svou vlastní, nahradí předchozí, jakmile se připojí, a provoz, který dřív vstupoval do prvního tunelu, teď odchází druhým. První tunel zůstává zapnutý; mizí každý paket, který by jej použil pro obecné cíle.

Ikony stavu klienta to neumějí ukázat. Hlásí, že tunel byl navázán, ne které prefixy do něj ještě směrují, takže uživatel vidí dvě zelené ikony a časový limit v nějaké aplikaci. Čtení route print -4 během poruchy je poučnější než jakýkoli protokol VPN.

Překlad jmen je druhý, nezávislý konflikt a samotná oprava směrovací tabulky ho nevyřeší.

Co zaškrtnutí instaluje a co odstraňuje

Volba je ve vlastnostech adaptéru každého profilu VPN v rozšířeném nastavení IPv4 a je formulována jako použití výchozí brány ve vzdálené síti. Zapnutá každé připojení přidá výchozí trasu tunelem a zařadí toto rozhraní do fronty pro obecný provoz. Vypnutá Windows ponechá trasu pro vlastní podsíť tunelu a zbytek tabulky nechá být.

Právě na zrušení zaškrtnutí se většina lidí zasekne. Vzdálené pracoviště obvykle má víc než jeden prefix a žádný z těch prefixů není uvnitř podsítě adaptéru, takže souborové servery a adresy pro správu přestanou odpovídat. Zaškrtnutí tunel nerozbilo; odstranilo širokou trasu, která pokrývala všechno.

Smíšené konfigurace jsou legitimní a běžné: firemní profil si zaškrtnutí ponechá jako plný tunel, zatímco laboratorní profil je rozdělený, aby nemohl vytlačit firemní výchozí trasu.

Vyberte podle toho, co má který tunel přenášet

O uspořádání rozhodují tři otázky. Má tento tunel přenášet běžný internetový provoz, nebo jen adresy uvnitř vlastního pracoviště? Používají obě pracoviště neprolínající se privátní rozsahy? A pokud profil spravuje zaměstnavatel, smíte vůbec měnit jeho chování při směrování?

Pokud jeden tunel musí být plný, vlastní výchozí trasu a druhý musí být rozdělený. Pokud žádný nepotřebuje obecný internetový provoz, zrušte zaškrtnutí u obou a nechte fyzický adaptér držet výchozí trasu. Pokud se rozsahy překrývají, zastavte se: 172.22.0.0/16 nemůže znamenat jeden stroj na firemní straně a jiný na laboratorní a žádné zaškrtnutí to nevyřeší.

Zapište rozhodnutí vedle názvů profilů. Jinak třetí VPN přidaná příští čtvrtletí zopakuje vyšetřování od začátku.

Přidejte chybějící prefixy a otestujte výsledek

U každého rozděleného tunelu přidejte vzdálené rozsahy výslovně, s adresou protějšku uvedenou na daném adaptéru místo veřejné adresy serveru:

> route add 172.22.0.0 mask 255.255.0.0 172.20.4.1
> route print -4
> Get-NetRoute -DestinationPrefix 0.0.0.0/0 | Sort-Object RouteMetric

Adaptér PPP používá jako další skok adresu protějšku, kdežto adaptér TAP obvykle používá bránu uvedenou na daném rozhraní, takže čtěte údaje adaptéru, místo abyste opisovali číslo z návodu. Trvalý příznak přidejte až poté, co se trasa prokáže jako správná, a staré trvalé záznamy smažte před přidáním náhrad. Spravovaní klienti mohou instalovat a chránit vlastní trasy, a pak změnu musí provést vlastník profilu.

DNS potřebuje samostatný průchod. Oba tunely mohou protlačit překladače a Windows drží seznam pro každé rozhraní s pořadím preference, takže jméno patřící druhé síti může být posláno překladači první sítě. Podívejte se, co každý adaptér skutečně dostal, než zvolíte opravu:

> Get-DnsClientServerAddress -AddressFamily IPv4
> Resolve-DnsName files.corp.internal -Server 172.20.4.1

Zásada překladu jmen pro jednotlivé domény je obvykle lepší než nahrazení globálního seznamu překladačů, protože ten seznam sdílí každá aplikace na stroji a jeho tichá změna přesouvá nesouvisející dotazy.

Nastavení přijměte se čtyřmi kontrolami: jeden prostředek v každé vzdálené síti dosažitelný podle adresy, vyhledání jména v každé z nich, internetová výchozí trasa stále ukazující na fyzický adaptér a relace vzdálené plochy, která přežije navázání druhého připojení.