Inprimagailua lineaz kanpo VPN-a konektatzean? Egiaztatu bideratze-taula

Zure eramangarria enpresako VPN-ra konektatzen da eta bi metrora dagoen inprimagailua erantzuteari uzten dio. Inprimagailuan ez da ezer aldatu eta sare lokala ez da erori. Aldatu dena bideratze-taula da: tunelaren egokitzaileak inprimagailuaren helbidea estaltzen duen bidea du orain, beraz pakete horiek VPN-tik irteten dira eta zure sare laua non dagoen ez dakien atebide batera iristen dira. Egin beheko lau egiaztapenak hurrenez hurren, eta gelditu lehenengo hutsegiten duenean.

Lehen urratsa: egiaztatu inprimagailua oraindik sare lokaletik irisgarria dela

Bideratzea ukitu aurretik, berretsi gailua bizirik dagoela VPN-a erabiltzen ez duen zerbaitentzat. Eskatu Wi-Fi berean dagoen telefono bati inprimagailuaren web orria irekitzeko, edo egin ping helbideari sare lauko beste makina batetik. Inprimagailuak han ere ez badu erantzuten, VPN-a kasualitatea da eta errua inprimagailuan, bere Wi-Fi loturan edo sarbide puntuko bezero isolamenduan dago.

Eramangarri honetan ezik beste leku guztietan erantzuten badu, eramangarrian bizi den bideratze edo izen-ebazpen arazoa duzu, eta hurrengo urratsak esango dizu bi horietako zein den.

Bigarren urratsa: aurkitu Windows-ek benetan hautatzen duen bidea

Ez irakurri taula goitik behera eta ez asmatu. Galdetu Windows-i zuretzat garrantzitsua den helbide zehatzerako zein sarrera hautatzen duen, eta hartu aldi berean interfazearen indizea.

Find-NetRoute -RemoteIPAddress 192.168.1.50
route print -4
tracert -d 192.168.1.50

Find-NetRoute irabazten duen bidea eta bere interfazea inprimatzen ditu, eta horiek dira gainerako guztia mendekoa den bi datuak. route print -4 inguruko sarrerak erakusten ditu, tunel osoko bezeroek instalatzen dituzten bi erdi-lehenetsiak barne: 0.0.0.0/1 eta 128.0.0.0/1, elkarrekin IPv4 espazio osoa estaltzen dutenak 0.0.0.0/0 inoiz ordezkatu gabe. /1 /0 baino luzeagoa da, baina zure 192.168.1.0/24 are luzeagoa da, eta horregatik falta den sare lokaleko bideak tunelaren aldarrikapenak berak baino gehiago balio du.

Bi arauk erabakitzen dute erantzuna. Bat datozen aurrizkirik luzeenak irabazten du lehenik, eta aurrizki bera duten sarreren artean metrika oso baxuena irabazten du, non osoak bidearen metrika eta interfazearen metrika konbinatzen dituen. Hautatutako interfazea tunela bada, jarraitu. Egokitzaile fisikoa bada eta trafikoak huts egiten badu oraindik, gelditu hemen: zure arazoa izen-ebazpena edo inprimagailuaren beraren sarbide-zerrenda da, ez VPN bidea.

Hirugarren urratsa: gehitu atebidea eta interfazea izendatzen dituen biderik estuena

Konponketa sarrera bat da, inprimagailuaren helbidea egokitzaile lokaleko router lokalera zuzentzen duena. Exekutatu komando-leiho igota batean eta ordeztu orain irakurri dituzun balioak.

route add 192.168.1.50 mask 255.255.255.255 192.168.1.1 if 12 -p

if ren balioa egokitzaile fisikoaren interfazearen indizea da. Hori alde batera uztea da komandoak arrakastatsua dirudiela eta ezer aldatzen ez duela gertatzeko arrazoi ohikoena, izan ere, hurrengo jauzi berdinera iristeko gai diren bi egokitzaile daudenean, Windows aske da nahi ez zenuena aukeratzeko. -p banderak sarrera iraunkorra egiten du, saioarekin hiltzen den ordez berrabiaraztean bizirik iraun dezan.

Hobetsi gailu bakarrarentzako host-bidea 192.168.1.0/24 osoarentzako bidearen ordez. Azpisare-bidea zereginak behar duena baino zabalagoa da, eta talka egiten du enpresaren aldea ere aurrizki hori erabiltzen duen unean: aurrizki batek bi jabe izaten ditu orduan, eta zein sarrerek irabazten duen erabakitzen du zein sarera irits zaitezkeen benetan.

Beste norabidean, LAN-a babesteko VPN konexioan lehenetsitako atebidearen aukera ezabatu baduzu, urruneko aurrizki pribatuek ere ebazteari uzten diote. Gehitu horientzako bideak VPN interfazearen bidez modu berean, edo tunela ezer eramaten ez duen lotura bihurtuko da.

Laugarren urratsa: egin salbuespenak hurrengo konexioa bizirik iraun dezan

Enpresa bezero askok beren bide-multzo osoa berriz instalatzen dute konexio bakoitzean eta bitartean interfazearen metrikak birkalkulatzen dituzte, beraz atzo funtzionatu zuen bidea gaur gainditua izan daiteke. Berriz konektatu ondoren, errepikatu Find-NetRoute inprimagailurako eta egiaztatu interfazeak oraindik egokitzaile fisikoarekin bat egiten duela. Sarrera desagertu bada, zerbait ezabatzen ari da; bide iraunkorrak ez zaitu taula garbitzen duen agente batetik babesten. VPN-a konektatu ondoren bidea berriz gehitzen duten zeregin programatuek ohiko konponbidea dira, eta horiek dira, halaber, egokitzailearen indizea dock baten edo kontrolatzailearen eguneraketa baten ondoren aldatzen denean apurtzen den konponbidea.

Begiratu IPv6 bereizita. IPv4 lehenetsia soilik aldarrikatzen duen bezero batek IPv6 lehenetsitako bidea egokitzaile fisikoan utz dezake, beraz IPv6 bidez irisgarria den inprimagailuak funtzionatzen jarraitzen du IPv4-k huts egiten duen bitartean, edo alderantziz. Probatu ping -4 eta ping -6 erabiliz, bideratze-taula errugabea dela erabaki aurretik.

Zenbat kostatzen dizun tokiko lasterbideak

Tunela saihesten duen edozein bide tunelaren promesako zulo bat da. Helbide horretarako trafikoak ez du enpresako atebidetik pasatzen orain, eta horrek esan nahi du ez ikuskapenik, ez erregistrorik eta ez politikarik haren gainean. Kudeatutako gailu batean hori betetze-arazo bat izan daiteke, hobespena baino, beraz galdetu ea badagoen split-tunnel salbuespen ofizialik eskuz bat gehitu aurretik. Eduki ezazu zurea zereginak behar duen bezain estua eta egoerak uzten duen bezain iraupen laburrekoa.

Aldaketaren ondoren inprimagailuak erantzuten badu, errepikatu lau egiaztapenak zure hurrengo berrikonexioaren ondoren, konponketa eutsi zela suposatu ordez. Erantzuten ez badu, harrapatu Find-NetRoute irteera konexioaren aurretik eta ondoren; aldeak esango dizu bezeroak sarrera ezabatu duen edo soilik berrordenatu duen.