Γιατί μια ευρεία διαδρομή VPN σπάει μερικούς δημόσιους ιστότοπους

Οι περισσότερες σελίδες φορτώνουν, δύο ή τρεις λήγουν σε χρονικό όριο και το πρόγραμμα περιήγησης κατηγορεί τη σύνδεση. Οι ιστότοποι που αποτυγχάνουν έχουν κάτι κοινό που δεν έχουν οι λειτουργικοί: οι διευθύνσεις που επιλύθηκαν πέφτουν μέσα σε ένα πρόθεμα που εγκατέστησε το VPN. Μια διαδρομή αρκετά ευρεία ώστε να καλύπτει δημόσιο εύρος θα αιχμαλωτίσει κίνηση που η σήραγγα δεν προοριζόταν ποτέ να μεταφέρει, και το σύμπτωμα μοιάζει με πρόβλημα ιστότοπου παρά με απόφαση δρομολόγησης.

Επιλύστε το όνομα που αποτυγχάνει και μετά κοιτάξτε τον πίνακα δρομολόγησης, όχι το πρόγραμμα περιήγησης.

Συγκρίνετε τη διεύθυνση, όχι το όνομα του ιστότοπου

Αναζητήστε τη διεύθυνση που προσπάθησε πραγματικά ο πελάτης και μετά ελέγξτε ποια διαδρομή της αντιστοιχεί. Ένας προορισμός μέσα στο 45.61.20.10 εμπίπτει στο 45.0.0.0/8 αν υπάρχει αυτό το πρόθεμα, ακόμη και αν ο ίδιος ο ιστότοπος δεν έχει καμία σχέση με τη σήραγγα. Η σύγκριση της διεύθυνσης που αποτυγχάνει με τα εγκατεστημένα προθέματα είναι πρόβλημα αφαίρεσης, όχι εικασία.

Τα Windows μπορούν να απαντήσουν και στα δύο μισά απευθείας, και μια αναζήτηση δείχνει ποια διεπαφή και ποιο επόμενο άλμα κέρδισαν την επιλογή. Επιλύστε το όνομα δύο φορές αν ο ιστότοπος επιστρέφει πολλές διευθύνσεις. Καταγράψτε την καθεμία με τη διαδρομή που της αντιστοιχούσε. Διαφορετικές διευθύνσεις μπορούν να δώσουν διαφορετικές απαντήσεις και μόνο μία από αυτές μπορεί να είναι η περίπτωση που αποτυγχάνει.

Resolve-DnsName www.example.org
Get-NetRoute -AddressFamily IPv4 | Select-Object DestinationPrefix,InterfaceIndex,NextHop,RouteMetric
Find-NetRoute -RemoteIPAddress 45.61.20.10
Get-VpnConnection | Format-List Name,SplitTunneling,Routes

Διαβάστε το πιο συγκεκριμένο ταιριαστό πρόθεμα, όχι την πρώτη γραμμή που φαίνεται γνωστή. Μια διαδρομή που υπάρχει στον πίνακα δεν αποδεικνύει ότι κέρδισε την αναζήτηση· αυτό το κάνει η μεγαλύτερη αντιστοίχιση. Δύο προθέματα μπορούν να ταιριάξουν σε μία διεύθυνση και μόνο ένα από αυτά λαμβάνει το πακέτο. Ο χαμένος μένει στον πίνακα και φαίνεται εξίσου πραγματικός σε μια λίστα.

Σημειώστε το πρόθεμα, τη διεπαφή του και τη διεύθυνση που επιλύθηκε. Αυτές οι τρεις τιμές είναι ολόκληρη η διάγνωση.

Βρείτε ποιος εγκατέστησε τη διαδρομή

Οι διαδρομές προέρχονται από τέσσερα σημεία: το εγγενές προφίλ VPN, μια πολιτική διαχείρισης, ένα σενάριο σύνδεσης ή έναν εντελώς άλλο πελάτη. Η διαγραφή της ζωντανής καταχώρισης μπορεί να επιβεβαιώσει τη σημασία της, αλλά η επόμενη σύνδεση τη δημιουργεί ξανά από την αποθηκευμένη διαμόρφωση, επομένως αυτό που πρέπει να αλλάξει είναι η πηγή.

Ελέγξτε πρώτα τη λίστα διαδρομών του προφίλ, μετά την πολιτική διαχείρισης, μετά οποιοδήποτε σενάριο εκτελείται κατά τη σύνδεση. Αυτή η σειρά ταιριάζει με το πόσο συχνά αποδεικνύεται υπεύθυνο το καθένα. Κρατά επίσης την αλλαγή σε ένα επίπεδο αντί για τρία.

Διαβάστε προσεκτικά την εγγενή συμπεριφορά βάσει κλάσης

Τα εγγενή προφίλ των Windows έχουν μια τεκμηριωμένη ρύθμιση, NativeProfile/DisableClassBasedDefaultRoute, που ελέγχει μια αυτόματη διαδρομή που συνάγεται από τη διεύθυνση της διεπαφής. Μια διεύθυνση προφίλ που αρχίζει με 45 μπορεί υπό αυτή τη συμπεριφορά να παράγει καταχώριση 45.0.0.0/8, και έτσι μια μόνο δημόσια διεύθυνση αιχμαλωτίζει ολόκληρο εύρος κλάσης A.

Το όνομα της ιδιότητας προσκαλεί λανθασμένη ανάγνωση: η ρύθμιση σε true απενεργοποιεί τη συναγωγή και η false την ενεργοποιεί. Δεν είναι επίσης το ίδιο αντικείμενο με μια προεπιλεγμένη διαδρομή και δεν ελέγχει πελάτες τρίτων που εγκαθιστούν τα δικά τους προθέματα.

Αν η συναγωγή είναι η αποδεδειγμένη αιτία, διορθώστε το προφίλ μέσω του κατόχου διαχείρισής του και δώστε ρητά τα προβλεπόμενα ιδιωτικά προθέματα. Αν κάποιο σενάριο πρόσθεσε την καταχώριση, διορθώστε το σενάριο. Η αντικατάσταση μιας ανεξήγητης ευρείας διαδρομής με μια άλλη αλλάζει το σύμπτωμα χωρίς να απαντά στην ερώτηση.

Διορθώστε την πηγή και μετά ελέγξτε ξανά και τις δύο διαδρομές

Μετά την αλλαγή, συνδεθείτε ξανά και επαναλάβετε την αναζήτηση για έναν δημόσιο ιστότοπο που αποτυγχάνει και για έναν πόρο που πρέπει να χρησιμοποιεί τη σήραγγα. Ο πρώτος θα πρέπει τώρα να επιλύεται στη φυσική διεπαφή και ο δεύτερος θα πρέπει να επιλέγει ακόμη το VPN. Μην σταματήσετε στην πρώτη επιτυχία· μια διόρθωση που σπάει και την ιδιωτική πρόσβαση αντάλλαξε ένα σφάλμα με ένα άλλο.

Εξετάστε ταυτόχρονα το σχέδιο διευθύνσεων του διακομιστή. Μια δεξαμενή που επικαλύπτει δημόσιο χώρο προκαλεί αυτή την κατηγορία προβλήματος ξανά και ξανά. Ένα εύρος που ο χειριστής επέλεξε σκόπιμα αξίζει διαφορετική συζήτηση, όχι αυτόματη επαναρίθμηση.

Η αύξηση του MTU ή η εκκαθάριση του DNS δεν θα διορθώσει ένα πρόθεμα που εξακολουθεί να κατευθύνει αυτή τη διεύθυνση στη σήραγγα. Ελέγξτε πρώτα την επιλογή και μετά τη διαδρομή.