Pam mae llwybr VPN eang yn torri rhai gwefannau cyhoeddus

Mae'r rhan fwyaf o dudalennau'n llwytho, mae dau neu dri yn goramser, a'r porwr sy'n beio'r cysylltiad. Mae gan y safleoedd sy'n methu rywbeth yn gyffredin nad oes gan y rhai sy'n gweithio: mae eu cyfeiriadau wedi'u datrys yn syrthio o fewn rhagddodiad a osododd y VPN. Bydd llwybr sy'n ddigon eang i gwmpasu ystod gyhoeddus yn dal traffig na chafodd y twnnel ei fwriadu i'w gario, ac mae'r symptom yn edrych fel problem gwefan yn hytrach na phenderfyniad llwybro.

Datryswch yr enw sy'n methu, yna edrychwch ar y tabl llwybro yn hytrach na'r porwr.

Cymharwch y cyfeiriad, nid enw'r wefan

Chwiliwch am y cyfeiriad y gwnaeth y cleient ei geisio mewn gwirionedd, yna gwiriwch pa lwybr sy'n cyd-fynd ag ef. Mae cyrchfan o fewn 45.61.20.10 yn syrthio o dan 45.0.0.0/8 os yw'r rhagddodiad hwnnw'n bresennol, hyd yn oed os nad oes gan y wefan ei hun unrhyw beth i'w wneud â'r twnnel. Cymharu'r cyfeiriad sy'n methu â'r rhagddodiadau sydd wedi'u gosod yw tasg tynnu, nid dyfaliad.

Gall Windows ateb y ddau hanner yn uniongyrchol, ac mae chwiliad yn dangos pa ryngwyneb a pha naid nesaf a enillodd y dewis. Datryswch yr enw ddwywaith os yw'r safle'n dychwelyd sawl cyfeiriad. Cofnodwch bob un gyda'r llwybr a oedd yn cyd-fynd. Gall cyfeiriadau gwahanol roi atebion gwahanol, a dim ond un ohonynt sydd efallai'n achos sy'n methu.

Resolve-DnsName www.example.org
Get-NetRoute -AddressFamily IPv4 | Select-Object DestinationPrefix,InterfaceIndex,NextHop,RouteMetric
Find-NetRoute -RemoteIPAddress 45.61.20.10
Get-VpnConnection | Format-List Name,SplitTunneling,Routes

Darllenwch y rhagddodiad mwyaf penodol sy'n cyd-fynd, nid y llinell gyntaf sy'n edrych yn gyfarwydd. Nid yw llwybr sy'n bresennol yn y tabl yn profi iddo ennill y chwiliad; y cyfateb hiraf sy'n gwneud hynny. Gall dau ragddodiad gyd-fynd ag un cyfeiriad, a dim ond un ohonynt sy'n derbyn y pecyn. Mae'r collwr yn aros yn y tabl ac yn edrych yr un mor real mewn rhestr.

Ysgrifennwch y rhagddodiad, ei ryngwyneb a'r cyfeiriad a ddatryswyd. Y tri gwerth hynny yw'r diagnosis cyfan.

Darganfyddwch pwy a osododd y llwybr

Mae llwybrau'n dod o bedwar lle: y proffil VPN brodorol, polisi rheoli, sgript cysylltu, neu gleient hollol wahanol. Gall dileu'r cofnod byw gadarnhau ei berthnasedd, ond mae'r cysylltiad nesaf yn ei ail-greu o'r ffurfweddiad a arbedwyd, felly'r ffynhonnell sydd angen newid.

Gwiriwch restr llwybrau'r proffil yn gyntaf, yna'r polisi rheoli, yna unrhyw sgript sy'n rhedeg wrth gysylltu. Mae'r drefn honno'n cyfateb i pa mor aml y mae pob un yn troi allan yn gyfrifol. Mae hefyd yn cadw'r newid o fewn un haen yn lle tair.

Darllenwch yr ymddygiad brodorol sy'n seiliedig ar ddosbarth yn ofalus

Mae gan broffiliau Windows brodorol osodiad dogfennedi, NativeProfile/DisableClassBasedDefaultRoute, sy'n rheoli llwybr awtomatig a ddeillir o gyfeiriad y rhyngwyneb. Gall cyfeiriad proffil sy'n dechrau â 45 gynhyrchu cofnod 45.0.0.0/8 o dan yr ymddygiad hwnnw, a dyna sut mae un cyfeiriad cyhoeddus yn dal ystod dosbarth-A gyfan.

Mae enw'r eiddo yn gwahodd y darlleniad anghywir: mae ei osod i true yn analluogi'r deilliad, ac mae false yn ei alluogi. Nid yw chwaith yr un gwrthrych â llwybr diofyn, ac nid yw'n llywodraethu cleientiaid trydydd parti sy'n gosod eu rhagddodiadau eu hunain.

Os y deilliad yw'r achos a brofwyd, trwsiwch y proffil drwy ei berchnogion rheoli a darparwch y rhagddodiadau preifat arfaethedig yn benodol. Os ychwanegodd sgript y cofnod, trwsiwch y sgript. Mae disodli un llwybr eang heb ei esbonio ag un arall yn newid y symptom heb ateb y cwestiwn.

Trwsiwch y ffynhonnell, yna ailwirio'r dau lwybr

Ar ôl y newid, ailgysylltwch ac ailadroddwch y chwiliad ar gyfer safle cyhoeddus sy'n methu ac ar gyfer adnodd sy'n gorfod defnyddio'r twnnel. Dylai'r cyntaf ddatrys i'r rhyngwyneb corfforol nawr, a dylai'r ail ddal i ddewis y VPN. Peidiwch â stopio ar y llwyddiant cyntaf; mae atgyweiriad sy'n torri mynediad preifat hefyd wedi cyfnewid un nam am un arall.

Adolygwch gynllun cyfeiriadau'r gweinydd ar yr un pryd. Mae cronfa sy'n gorgyffwrdd â gofod cyhoeddus yn achosi'r dosbarth hwn o broblem dro ar ol tro. Mae ystod a ddewiswyd gan y gweithredwr yn fwriadol yn haeddu sgwrs wahanol, nid ailrifo awtomatig.

Ni fydd codi'r MTU na fflysio DNS yn cywiro rhagddodiad sy'n dal i gyfeirio'r cyfeiriad hwnnw i'r twnnel. Profwch y dewis yn gyntaf, yna'r llwybr.