Jaotatud tunnel Windowsis: lüüsi kast ja puuduv eesliide

Windows saadab kõik tunneli kaudu, kuni tühjendate ühe märkeruudu, ja seejärel liiga vähe, kuni lisate alamvõrgu. Mõlemad kuuluvad samasse muudatusse.

Tunnel teatab, et on ühendatud, ja viki laadib endiselt. Siis takerdub allalaadimine ja riiulil olev jagatud kaust lakkab vastamast. Tunnel tegi oma töö ja profiil lihtsalt nõudis iga sihtkohta.

Windows käsitleb VPN-ühendust marsruudiotsusena. Kuni seda otsust ei kitsendata, käitub masin nii, nagu oleks kolinud kontorisse.

Miks töötav tunnel tundub katkestusena

Profiil, millel on lubatud kasutada kauglüüsi, paigaldab tunneli kaudu vaikimisi marsruudi. Iga sihtkoht, mis ei asu kohalikul lingil, väljub seejärel kontori tulemüüri kaudu. Kohalikud jagatud kaustad lakkavad vastamast, sest nende liiklus sõidab nüüd teisele mandrile ja tagasi. Miski kliendi olekus ei peegelda seda.

Sümptomid on meelega segadust tekitavad. Nimede lahendamine võib veel töötada, samal ajal kui jagatud kaust aegub, või vastupidi. Kasutaja teatab, et VPN on katki, klient teatab, et temaga on kõik korras, ja mõlemad väited on täpsed.

Märkeruut, mis peidab end IPv4 dialoogis

Säte asub mitme dialoogi sügavusel. Avage ncpa.cpl, paremklõpsake ühendusel, seejärel IPv4 atribuudid, seejärel Täpsemalt, ja tühjendage valik, mis lubab ühendusel saada kauglüüsiks vaikimisi. See üks kast otsustab, kas profiil on täielik tunnel. Kõik muu profiilis kehtib endiselt.

Võrrelge route print -4 enne ja pärast uuesti ühendamist. Kirje 0.0.0.0, mis varem osutas tunnelile, peaks kadunud olema, ja ettevõtte eesliited peaksid alles jääma.

route print -4 | findstr /c:"0.0.0.0"
Get-VpnConnection -Name 'Work VPN' | Select-Object Name, SplitTunneling, Routes

Liidese meetrika muutmine ei ole asendus. Meetrika otsustab ainult kahe konkureeriva vaikimisi marsruudi vahel, ja klient, kes iga ühenduse ajal oma vaikimisi marsruudi uuesti paigaldab, võidab selle võistluse olenemata seatud numbrist.

Eesliide, mida keegi ei loetlenud

Jaotatud tunnel paljastab täpselt need eesliited, mis on profiilis kirjas. Pärast profiili kirjutamist lisatud kontori alamvõrk jääb kättesaamatuks, samal ajal kui tunnel on täiesti terve. Siis saabub aruanne ühe katkise serverina, mitte katkise VPN-ina.

Käsitsi lisatud marsruut katab lünga, kuni lüüsi aadress muutub. Eesliite ühendusse kirjutamine on kindlam, sest siis järgib eesliide ühendust, mitte oletatud aadressi.

route -p add 172.20.8.0 mask 255.255.255.0 10.8.0.1
Add-VpnConnectionRoute -ConnectionName 'Work VPN' -DestinationPrefix 172.20.8.0/24
Get-VpnConnection -Name 'Work VPN' | Select-Object -ExpandProperty Routes

Lugege salvestatud loendit ja elavat tabelit koos. Salvestatud eesliide võib olemas olla, samal ajal kui tabel ei saa seda kunagi, mis juhtub siis, kui haldusagent filtreerib marsruute pärast ühenduse tõusmist. Vastupidine juhtub samuti, kui registri marsruut osutab adapterile, mis on maas. Kumbki vaade üksi ei räägi tervet lugu.

Tulemuse tõestamine pärast taaskäivitust

Jälgige mõlemas suunas ja lahendage nime järgi. Avalik jälg peaks väljuma teenusepakkuja kaudu, sisemine jälg peaks sisenema tunnelisse, ja sisemine host peaks vastama nime järgi, mitte ainult aadressi järgi.

tracert -4 www.example.com
tracert -4 wiki.corp.example
ping -4 fileserver.corp.example
ping -4 172.20.8.20

Korrake pärast katkestamist, uuesti ühendamist ja ühte taaskäivitust. Eesliide, mis peab vastu käsitsi uuesti ühendamisele ja kaob pärast taaskäivitust, ei olnud kunagi profiili salvestatud.

Hoidke ka printer ja NAS testis, sest jaotatud tunnel, mis lõikab ära sülearvuti kõrval olevad seadmed, on lahendanud ühe probleemi, luues väiksema ja tüütuma. Microsofti Add-VpnConnectionRoute'i viide on koht, kus parameetrite kirjapilti oma mooduli versiooniga võrrelda.

Seotud artiklid