Pam mae eich VPN Windows yn lladd yr argraffydd lleol a sut i atal hynny

Cysylltwch y VPN ac mae’r argraffydd yn diflannu, mae’r gyfran NAS yn peidio ag agor, ac mae sesiwn Desktop Pell i’r peiriant drws nesaf yn dod i ben. Nid oes dim wedi torri. Mae’r cleient wedi ychwanegu llwybr rhagosodedig ac bellach yn berchen ar bob cyrchfan y gall y gliniadur ei henwi, gan gynnwys y rhai sy’n dair metr i ffwrdd. Dyna’r mecanwaith cyfan, a galw hynny’n fai VPN yw’r union beth sy’n troi atgyweiriad un llinell yn achos cymorth.

Darllenwch y tabl llwybrau yn gyntaf

Cyn newid unrhyw beth, cipiwch y tabl IPv4 gyda route print -4 a chadwch yr allbwn. Cysylltwch, cipiwch eto, a chymharwch y llinellau 0.0.0.0: mae’r llwybr rhagosodedig gweithredol yn enwi rhyngwyneb, ac os mai’r rhyngwyneb hwnnw yw’r twnnel, mae argraffu a phori lleol yn cael eu hanfon i’r swyddfa yn gyntaf.

Rhif y rhyngwyneb yn yr ail golofn yw’r hyn y mae’n rhaid i lwybr parhaus gyfeirio ato yn ddiweddarach, felly nodwch ef tra bo’r twnnel i fyny. Dyma hefyd y gwerth sy’n newid pan gaiff y addasydd ei ail-greu, a dyna pam y gall llwybrau sydd wedi’u pinio iddo oroesi eu defnyddioldeb yn dawel.

Tynnwch y llwybr rhagosodedig, mewn tair ffordd

Ar broffil Windows adeiledig, rheolydd yw blwch gwirio. Agorwch briodweddau’r cysylltiad, IPv4, yna Uwch, a chliriwch Use default gateway on remote network; mae’r ap Gosodiadau mwy newydd yn cuddio’r un deialog un haen yn ddyfnach. O’r anogwr wedi’i ddyrchafu, yr un newid yw un cmdlet:

Set-VpnConnection -Name "Corp" -SplitTunneling $true

Mae proffil OpenVPN yn gweithio’n wahanol, a dyna pam mae ei ymddygiad yn drysu pobl sy’n disgwyl blwch gwirio. Nid yw ei redirect-gateway def1 yn disodli’r llwybr rhagosodedig o gwbl; mae’n gosod dau lwybr â hanner yr ystod, 0.0.0.0/1 a 128.0.0.0/1, sy’n ennill dros y rhagosodedig heb ei ddileu. Gan fod y rhagosodedig gwreiddiol yn goroesi, mae ychwanegu rhagddodiad sy’n pwyntio at net_gateway yn anfon dim ond y rhagddodiad hwnnw yn ôl i’r llwybrydd lleol. Mae’r manylyn hwnnw’n esbonio pam mai llwybr rhagddodiad yw’r atgyweiriad ar gyfer proffil def1, yn hytrach na blwch gwirio na all neb ei ganfod.

Ychwanegwch yn ôl dim ond yr hyn sy’n perthyn i waith

Gyda’r llwybr rhagosodedig wedi mynd, nid yw’r twnnel yn cario dim, felly rhaid enwi’r rhagddodiadau gwaith yn benodol. Mae’r cmdlet sy’n clymu rhagddodiad i’r cysylltiad yn fwy diogel na llwybr parhaus, oherwydd dim ond tra bo’r cysylltiad hwnnw i fyny y caiff ei osod ac nid yw’n dibynnu ar rif rhyngwyneb:

Add-VpnConnectionRoute -ConnectionName "Corp" -DestinationPrefix 172.20.0.0/16

Mae’r dull hŷn yn dal i weithio ac yn dal i fod ym mhob rhestr wirio: route -p add 172.20.0.0 mask 255.255.0.0 172.20.0.1 if 14, gyda mynegai rhyngwyneb a chyfeiriad porth y twnnel ei hun. Mae’n parhau ar draws ailgychwyn, sef y pwynt a hefyd y perygl, gan y gall y mynegai berthyn i rywbeth arall yn y cychwyn nesaf.

Mae’r metrigau yn penderfynu’r gweddill. Os yw’r addasydd corfforol a’r addasydd twnnel ill dau yn hawlio llwybr ar gyfer yr un rhagddodiad, y metrig isaf sy’n ennill, ac mae codi metrig y twnnel yn rheolaeth ddilys ar ochr y cleient yn hytrach na hacio.

Pan fydd y gweinydd yn penderfynu drosoch

Mae cleient sy’n anwybyddu eich blwch gwirio fel arfer yn ufuddhau i bolisi. Mae proffiliau Cisco yn cario gosodiad Allow Local LAN Access, a gall headend wthio polisi tunnel-all sy’n diystyru beth bynnag a fyddai’r cleient yn ei ffafrio; mewn defnydd twnnel gorfodol nid oes switsh lleol i’w droi. Darllenwch log y cleient am lwybrau a llinellau polisi wedi’u gwthio yn lle ailwirio’r un deialog.

Yna edrychwch ar ddatrys enwau, sy’n switsh ar wahân i lwybreiddio. Gall twnnel hollt o hyd dderbyn datryswr mewnol a dodiad chwilio, felly mae dyfais leol yn gyrraeddadwy drwy gyfeiriad ac yn anodd ei chanfod drwy enw nes bod ochr DNS wedi’i thrwsio hefyd.

Mae gorgyffwrdd yn broblem wahanol

Os yw’r LAN cartref a LAN y swyddfa yn rhannu rhagddodiad fel 192.168.0.0/24, ni all unrhyw lwybr eu gwahaniaethu. Mae gan bob pecyn ar gyfer yr ystod honno un canlyniad chwilio, a’r atgyweiriad yw ailrifo un ochr neu gyrraedd y swyddfa drwy gyfeiriad wedi’i gyfieithu o’r pwll. Nid yw ychwanegu llwybrau mwy penodol yn gwneud dim ond symud pa hanner o’r rhwydwaith sy’n torri.

Gorffennwch gydag un gwiriad yn hytrach na phump: cysylltwch, yna rhedwch tracert yn erbyn gwesteiwr mewnol ac un cyhoeddus. Dylai’r naid gyntaf fod yn wahanol, ac os nad yw, nid yw’r hollt yn ei lle waeth beth mae’r cleient yn ei adrodd. Yna ailgysylltwch unwaith ac ailadroddwch, oherwydd mae llwybrau wedi’u gwthio yn dychwelyd gyda phob sesiwn.