Mae’r gweinydd ffeiliau yn agor yn iawn, ac mae’r alwad fideo yn y ffenestr nesaf yn dechrau tagu. Nid oes unrhyw beth yn araf ac nid oes MTU yn anghywir: cymerodd eich cleient y rhestr llwybrau a roddodd y gweinydd iddo, felly mae pob pecyn nawr yn gadael drwy wal dân y swyddfa. Nid yw’r atgyweiriad yn un arall o faneri tiwnio ond yn benderfyniad ynghylch pwy sy’n berchen ar dabl llwybrau’r cleient. Mae’r penderfyniad hwnnw’n perthyn i un lle, ac mae’r dulliau methu isod yn dweud wrthych pa le a ddewisoch mewn gwirionedd.

Penderfynwch pwy sy’n berchen ar y tabl llwybrau

Mae tri pherchennog yn bosibl. Gall y gweinydd wthio llwybrau a phorth rhagosodedig, ac yn yr achos hwnnw mae’r cleient yn gosod beth bynnag a ddywedir wrtho ac yn dod yn dwnnel llawn. Gall proffil y cleient gymryd perchnogaeth drwy wrthod y gwthiadau a chario ei linellau llwybr ei hun. Gall rheolwr cysylltiadau bwrdd gwaith hefyd fod yn berchen ar y penderfyniad drwy ei briodweddau llwybr a llwybr rhagosodedig ei hun.

Mae pob dewis yn methu mewn ffordd wahanol, a dyna pam mae’n werth darllen y tabl cyn i chi olygu proffil. Y rhes sy’n cyfateb i’ch symptom yw’r perchennog sydd gennych mewn gwirionedd.

OwnerWhere it livesResult
Serverserver config, redirect-gateway, pushed routesclient becomes a full tunnel
Profileroute-nopull and its own route linestunnel up, office prefix missing
Managernever-default plus its own routesdesktop decides, profile ignored

Dewiswch un a’i ysgrifennu i lawr. Mae cymysgu dau yn gadael gwesteiwr y mae ei lwybr rhagosodedig yn gwrth-ddweud ei ddogfennaeth ei hun, ac ni all y peiriannydd nesaf ddweud pa haen a enillodd. Dilëwch y collwr yn benodol.

Mae route-nopull yn hidlo gwthiadau, nid yw’n ychwanegu llwybrau

Mae route-nopull yn perthyn i broffil y cleient, ac mae ei drefn yn y ffeil honno’n amherthnasol oherwydd mai dim ond gwerthoedd sy’n dod o’r gweinydd y mae’n eu gwrthod. Mae’n gwrthod llwybrau a wthiwyd, gan gynnwys llwybr rhagosodedig a wthiwyd, tra bod y twnnel yn dal i godi’n normal.

Y canlyniad y mae pobl yn ei golli yw bod opsiynau DHCP a wthiwyd yn mynd gyda nhw. Mae gosodiadau DNS a anfonwyd gan y gweinydd hefyd yn cael eu gwrthod, felly mae enwau mewnol yn stopio datrys er bod y twnnel yn iach a’r gweinydd yn gyrraeddadwy drwy gyfeiriad.

Mae hynny’n gadael twnnel heb lwybr i ragddodiad y swyddfa oni bai eich bod chi’n ychwanegu un eich hun: route-nopull wedi’i ddilyn gan route 10.30.0.0 255.255.0.0 yn yr un proffil. Mae’r llinell honno yn cario cyfeiriad a mwgwd; nid yw’n enwi naid nesaf.

Mae ffurf amgen yn ychwanegu tocyn porth, route 10.30.0.0 255.255.0.0 vpn_gateway, sy’n cyfeirio’r cofnod at y twnnel wrth ei enw. Mae mewnforwyr yn gwahaniaethu ynghylch a ydynt yn cyfieithu’r amrywiad hwnnw, felly archwiliwch y cysylltiad a storiwyd os yw’r cofnod ar goll o dabl y cnewyllyn.

Gwiriwch â chwiliadau llwybr, nid â ping

Mae ping yn dweud wrthych fod rhywbeth wedi ateb. Mae chwiliad llwybr yn dweud pa ryngwyneb y byddai’r cnewyllyn yn ei ddewis, a dyna’r cwestiwn a ofynnoch mewn gwirionedd. Mae pedwar gorchymyn byr yn gwahanu llwybr ar goll oddi wrth lwybr sy’n pwyntio at y ddyfais anghywir.

Darllenwch beth a osododd y twnnel gyda ip route show dev tun0. Nid oes unrhyw allbwn o gwbl yn golygu sero llwybr, nad yw’n dwnnel hollt sy’n gweithio, a dyma’r canlyniad arferol o ychwanegu’r hidlydd heb y llinell benodol.

Yna gwiriwch un cyfeiriad swyddfa gyda ip route get 10.30.5.7, ac un cyfeiriad rhyngrwyd cyffredin gyda ip route get 1.1.1.1. Dylai’r ail enwi’r rhyngwyneb corfforol; os yw’n enwi’r twnnel, ni chafodd y gwthiad ei hidlo o gwbl.

Yn olaf darllenwch ip rule, oherwydd gall rheol polisi a adawyd gan gynnig cynharach ddiystyru’r tabl rydych newydd ei gywiro. Mae proffil cywir gyda rheol hen ffasiwn ar ei ben yn edrych yn union fel proffil wedi torri. Dilëwch y rheol a ychwanegoch y tro diwethaf cyn i chi ychwanegu un arall.

Mae is-rwydweithiau sy’n gorgyffwrdd yn edrych fel twnnel wedi torri

Gall dau amrediad preifat fod yn unfath o safbwynt y cleient, a dyna lle mae twnnel hollt yn cael ei feio am rywbeth na chafodd ei achosi ganddo. Os yw’r swyddfa’n dosbarthu’r un rhagddodiad ag y mae eich llwybrydd cartref yn ei ddefnyddio, mae llwybr y twnnel yn gorchuddio’r llwybrydd ac mae’r rhwydwaith cartref yn ymddangos fel pe bai’n diflannu.

Cymharwch y cyfeiriad ar eich rhyngwyneb eich hun â’r llwybr y mae’r proffil yn ei osod, gan ddefnyddio rhestr gyfeiriadau syml cyn i chi newid unrhyw beth. Mae’r gorgyffwrdd yn real, ac nid oes unrhyw opsiwn proffil yn ei ddatrys. Yr hyn y gallwch ei drwsio yw’r enwi, fel bod y person nesaf yn gweld dau amrediad yn lle un.

Y gwir atgyweiriadau yw ail-rifo un ochr neu gyfieithu cyfeiriadau yn y swyddfa. Mae pinio un llwybr gwesteiwr i’r llwybrydd yn gweithio nes i gyfeiriad y llwybrydd newid, ac yna mae’n dod yn ail ddirgelwch ar ben y cyntaf.

Gwnewch i’r penderfyniad oroesi ailgysylltu

Nid yw cofnodion a deipiwyd â llaw yn goroesi ailgysylltu, ac mae rheolwr cysylltiadau yn ailadeiladu’r tabl bob tro y bydd y proffil yn cychwyn. Rhowch y penderfyniad lle mae’r cysylltiad yn cael ei greu, boed hynny’n broffil neu’n osodiadau storio’r rheolwr. Yna ailgychwynnwch y cysylltiad unwaith yn fwriadol yn lle darganfod yr ymddygiad yn ystod galwad. Nid yw proffil sy’n gweithio tan yr ailgysylltu nesaf yn orffenedig.

Arferwch dri llwybr ar unwaith: gwesteiwr swyddfa drwy gyfeiriad llythrennol, yr un gwesteiwr drwy enw, a safle cyhoeddus arferol. Mae’r un yn y canol yn dibynnu ar y gwasanaeth enwau a gyflunoch ar ôl gollwng yr opsiynau DNS a wthiwyd, a dyna’r un sy’n methu’n dawel.

Erthyglau cysylltiedig