Διαχωρισμένη σήραγγα στα Windows: το κουτί της πύλης και το πρόθεμα που λείπει

Η σήραγγα αναφέρει ότι είναι συνδεδεμένη και το wiki φορτώνει ακόμη. Μετά μια λήψη κολλάει και ο κοινόχρηστος φάκελος στο ράφι σταματά να απαντά. Η σήραγγα έκανε τη δουλειά της και το προφίλ απλώς διεκδίκησε κάθε προορισμό.

Τα Windows αντιμετωπίζουν μια σύνδεση VPN ως απόφαση δρομολόγησης. Όσο αυτή η απόφαση δεν περιορίζεται, το μηχάνημα συμπεριφέρεται σαν να μετακόμισε στο γραφείο.

Γιατί μια σήραγγα που δουλεύει μοιάζει με διακοπή

Ένα προφίλ που επιτρέπεται να χρησιμοποιεί την απομακρυσμένη πύλη εγκαθιστά μια προεπιλεγμένη διαδρομή μέσα από τη σήραγγα. Κάθε προορισμός που δεν βρίσκεται στον τοπικό ζεύξη φεύγει τότε μέσα από το τείχος προστασίας του γραφείου. Οι τοπικοί κοινόχρηστοι φάκελοι σταματούν να απαντούν, γιατί η κίνησή τους ταξιδεύει τώρα σε άλλη ήπειρο και πίσω. Τίποτα στην κατάσταση του πελάτη δεν το αντανακλά.

Τα συμπτώματα είναι μπερδεμένα επίτηδες. Η επίλυση ονομάτων μπορεί να δουλεύει ακόμη ενώ ο κοινόχρηστος φάκελος λήγει σε χρόνο, ή το αντίστροφο. Ένας χρήστης αναφέρει το VPN ως χαλασμένο, ο πελάτης αναφέρει τον εαυτό του ως εντάξει, και οι δύο δηλώσεις είναι ακριβείς.

Το πλαίσιο ελέγχου που κρύβεται στον διάλογο IPv4

Η ρύθμιση βρίσκεται αρκετούς διαλόγους βαθιά. Ανοίξτε ncpa.cpl, κάντε δεξί κλικ στη σύνδεση, μετά Ιδιότητες IPv4, μετά Για προχωρημένους, και καθαρίστε την επιλογή που αφήνει τη σύνδεση να γίνει η απομακρυσμένη προεπιλεγμένη πύλη. Αυτό το ένα κουτί αποφασίζει αν το προφίλ είναι πλήρης σήραγγα. Όλα τα άλλα στο προφίλ εξακολουθούν να ισχύουν.

Συγκρίνετε το route print -4 πριν και μετά την επανασύνδεση. Η καταχώριση 0.0.0.0 που έδειχνε κάποτε στη σήραγγα θα πρέπει να έχει φύγει, και τα εταιρικά προθέματα θα πρέπει να είναι ακόμη εκεί.

route print -4 | findstr /c:"0.0.0.0"
Get-VpnConnection -Name 'Work VPN' | Select-Object Name, SplitTunneling, Routes

Η αλλαγή της μετρικής της διεπαφής δεν είναι υποκατάστατο. Μια μετρική αποφασίζει μόνο ανάμεσα σε δύο ανταγωνιστικές προεπιλεγμένες διαδρομές, και ένας πελάτης που επανεγκαθιστά τη δική του προεπιλεγμένη διαδρομή σε κάθε σύνδεση κερδίζει αυτόν τον διαγωνισμό όποιος αριθμός κι αν έχει οριστεί.

Το πρόθεμα που κανείς δεν κατέγραψε

Η διαχωρισμένη σήραγγα εκθέτει ακριβώς τα προθέματα που καταγράφονται στο προφίλ. Ένα υποδίκτυο γραφείου που προστέθηκε αφού γράφτηκε το προφίλ μένει απρόσιτο ενώ η σήραγγα είναι απόλυτα υγιής. Η αναφορά φτάνει τότε ως ένας χαλασμένος διακομιστής αντί για χαλασμένο VPN.

Μια διαδρομή που προστέθηκε με το χέρι καλύπτει το κενό μέχρι να αλλάξει η διεύθυνση της πύλης. Το να καταγράψετε το πρόθεμα στη σύνδεση είναι πιο στέρεο, γιατί τότε το πρόθεμα ακολουθεί τη σύνδεση αντί για μια μαντεμένη διεύθυνση.

route -p add 172.20.8.0 mask 255.255.255.0 10.8.0.1
Add-VpnConnectionRoute -ConnectionName 'Work VPN' -DestinationPrefix 172.20.8.0/24
Get-VpnConnection -Name 'Work VPN' | Select-Object -ExpandProperty Routes

Διαβάστε τη αποθηκευμένη λίστα και τον ζωντανό πίνακα μαζί. Ένα αποθηκευμένο πρόθεμα μπορεί να υπάρχει ενώ ο πίνακας δεν το λαμβάνει ποτέ, κάτι που συμβαίνει όταν ένας παράγοντας διαχείρισης φιλτράρει διαδρομές αφού ανέβει η σύνδεση. Το αντίστροφο συμβαίνει επίσης, με μια διαδρομή μητρώου να δείχνει σε προσαρμογέα που είναι κάτω. Καμία από τις δύο όψεις μόνη της δεν λέει όλη την ιστορία.

Απόδειξη του αποτελέσματος μετά από επανεκκίνηση

Ιχνηλατήστε και στις δύο κατευθύνσεις και επιλύστε με όνομα. Ένα δημόσιο ίχνος θα πρέπει να βγαίνει μέσω του παρόχου, ένα εσωτερικό ίχνος θα πρέπει να μπαίνει στη σήραγγα, και ένας εσωτερικός κόμβος θα πρέπει να απαντά με όνομα και όχι μόνο με διεύθυνση.

tracert -4 www.example.com
tracert -4 wiki.corp.example
ping -4 fileserver.corp.example
ping -4 172.20.8.20

Επαναλάβετε μετά από αποσύνδεση, επανασύνδεση και μία επανεκκίνηση. Ένα πρόθεμα που επιβιώνει από χειροκίνητη επανασύνδεση και εξαφανίζεται μετά από επανεκκίνηση δεν αποθηκεύτηκε ποτέ στο προφίλ.

Κρατήστε και τον εκτυπωτή και το NAS στη δοκιμή, γιατί μια διαχωρισμένη σήραγγα που κόβει τις συσκευές δίπλα στο φορητό έχει λύσει ένα πρόβλημα δημιουργώντας ένα μικρότερο και πιο ενοχλητικό. Η αναφορά της Microsoft για το Add-VpnConnectionRoute είναι το μέρος όπου ελέγχετε την ορθογραφία των παραμέτρων με την έκδοση της μονάδας σας.