Tunel zatitua Windowsen: ate-kutxa eta falta den aurrizkia

Tunelak konektatuta dagoela dio eta wikiak oraindik kargatzen du. Orduan deskarga bat trabatu eta apaleko partekatzeak erantzuteari uzten dio. Tunelak bere lana egin zuen, eta profilean helmuga guztiak bere gain hartu zituen besterik gabe.

Windows-ek VPN konexioa bideratze-erabaki gisa tratatzen du. Erabaki hori murriztu arte, makinak bulegora joan balitz bezala jokatzen du.

Zergatik sentitzen den tunel martxan dagoena geldialdi gisa

Urruneko atea erabiltzeko baimena duen profilean tunelaren bidezko ibilbide lehenetsia instalatzen da. Orduan tokiko loturan ez dagoen helmuga bakoitza bulegoko suebakitik irteten da. Tokiko partekatzeek erantzuteari uzten diote, haien trafikoa orain beste kontinente batera eta atzera bidaiatzen duelako. Bezeroaren egoeran ezerk ez du hori islatzen.

Sintomak nahita dira nahasgarriak. Izenen ebazpenak oraindik funtziona dezake partekatzeak denbora agortzen duen bitartean, edo alderantziz. Erabiltzaileak VPN-a hautsita dagoela dio, bezeroak bere burua ondo dagoela dio, eta bi baieztapenak zehatzak dira.

IPv4 elkarrizketan ezkutatutako kontrol-laukia

Ezarpena hainbat elkarrizketa sakon dago. Ireki ncpa.cpl, egin klik eskuineko botoiarekin konexioan, gero IPv4 propietateak, gero Aurreratua, eta garbitu konexioari urruneko ate lehenetsi bihurtzea uzten dion aukera. Kutxa horrek bakarrik erabakitzen du profila tunel osoa den. Profilaren gainerako guztiak indarrean jarraitzen du.

Konparatu route print -4 berriz konektatu aurretik eta ondoren. Tunelera seinalatzen zuen 0.0.0.0 sarrera desagertu beharko litzateke, eta enpresako aurrizkiek han jarraitu beharko lukete.

route print -4 | findstr /c:"0.0.0.0"
Get-VpnConnection -Name 'Work VPN' | Select-Object Name, SplitTunneling, Routes

Interfazearen metrika aldatzea ez da horren ordezkoa. Metrikak lehian dauden bi ibilbide lehenetsiren artean erabakitzen du soilik, eta konektatzean bere ibilbide lehenetsia berriro instalatzen duen bezeroak lehia hori irabazten du ezarritako zenbakia edozein dela ere.

Inork zerrendatu ez zuen aurrizkia

Tunel zatituak profilean erregistratutako aurrizkiak erakusten ditu zehazki. Profila idatzi ondoren gehitutako bulegoko azpisarea iristezina izaten da tunela erabat osasuntsu dagoen bitartean. Orduan txostena VPN hautsia gisa baino zerbitzari hautsia gisa iristen da.

Eskuz gehitutako ibilbideak hutsunea estaltzen du atearen helbidea aldatu arte. Aurrizkia konexioan erregistratzea sendoagoa da, aurrizkiak orduan konexioari jarraitzen diolako asmatutako helbide bati jarraitu beharrean.

route -p add 172.20.8.0 mask 255.255.255.0 10.8.0.1
Add-VpnConnectionRoute -ConnectionName 'Work VPN' -DestinationPrefix 172.20.8.0/24
Get-VpnConnection -Name 'Work VPN' | Select-Object -ExpandProperty Routes

Irakurri gordetako zerrenda eta taula bizia elkarrekin. Gordetako aurrizki bat egon daiteke taulak inoiz jasotzen ez duen bitartean, eta hori kudeaketa-agente batek konexioa altxatu ondoren ibilbideak iragazten dituenean gertatzen da. Alderantzizkoa ere gertatzen da, erregistroko ibilbide bat jaitsita dagoen egokigailu batera seinalatzen duenean. Bi ikuspegietako bakarrek ere ez du istorio osoa kontatzen.

Berrabiarazi ondoren emaitza frogatzea

Trazatu bi noranzkoetan eta ebatzi izenaren arabera. Traza publikoak hornitzaileren bidez irten behar du, barne-traza tunelera sartu behar da, eta barne-ostalari batek izenez erantzun behar du, ez soilik helbidez.

tracert -4 www.example.com
tracert -4 wiki.corp.example
ping -4 fileserver.corp.example
ping -4 172.20.8.20

Errepikatu deskonexio baten, berriz konektatze baten eta berrabiarazte baten ondoren. Eskuzko berriz konektatzea gainditzen duen eta berrabiarazi ondoren desagertzen den aurrizkia ez zen inoiz profilean gorde.

Eduki inprimagailua eta NAS ere proban, ordenagailu eramangarriaren ondoan dauden gailuak mozten dituen tunel zatituak arazo bat konpondu duelako txikiagoa eta gogaikarriagoa den beste bat sortuz. Microsoft-en Add-VpnConnectionRoute erreferentzia da parametroen ortografia zure moduluaren bertsioarekin egiaztatzeko lekua.