Interfazearen indizera lotutako VPN ibilbidea hautsi egiten da berriz konektatzean

Ibilbideak asteak eman zituen lanean eta gero trafikoa inora bidaltzen hasi zen, helmuga aldatu gabe eta ezer editatu gabe. Aldatu zen zenbakia da: interfazearen indize zehatz baten aurka sortutako ibilbideak berriz konektatu ondoren existitzen ez den adaptagailu bati egiten dio erreferentzia, eta helmugako aurrizkiak ordeztu zen azpiegitura seinalatzen jarraitzen du. Komando horri iraunkortasuna gehitzeak ez du laguntzen, arazoa ez baitzen inoiz ibilbideak berrabiaraztea gainditzen zuen ala ez. Konponbidea asmoa konexioari lotzea da, eta horrek diseinuz gainditzen ditu adaptagailu aldaketak.

Egiaztatu ibilbideak zer seinalatzen duen benetan

Hasi ibilbidearen erregistroa eta adaptagailuak elkarren ondoan irakurtzen. VPN interfazean hurrengo jauzia eta uneko adaptagailuekin bat egiten ez duen indizea dituen ibilbidea hutsegite honen sinadura da; beste indize batean aurrizki bera hondar bat da edo benetan nahi duzun ibilbidea. Irakurri bi zerrendak horietako edozein aldatu aurretik, konparazio interesgarria ibilbideko zenbakiaren eta orain dauden zenbakien artekoa baita. Ibilbidearen indizea adaptagailuen zerrendan agertzen bada, indizea ez da zure arazoa eta bilaketak metrikatara, politikara edo urruneko muturrera egiten du jauzi. Agertzen ez bada, ez dago gehiago diagnostikatzeko: ibilbidea jada existitzen ez den azpiegitura bati lotuta dago.

Get-NetRoute -DestinationPrefix '10.77.0.0/16' | Select-Object DestinationPrefix, NextHop, InterfaceIndex, Store
Get-NetAdapter | Where-Object InterfaceDescription -like '*VPN*' | Select-Object Name, InterfaceIndex, InterfaceDescription
Get-VpnConnection -Name 'Lab VPN' | Select-Object Name, ServerAddress, SplitTunneling

Store zutabeak berrabiarazteak gainditzen dituen sarrera adaptagailuarekin desagertzen denetik bereizten du, eta diferentzia horrek erabakitzen du hutsak bihar berragertuko den. Biltegi iraunkorrean desagertutako indize bat seinalatzen duen sarrera da kasurik okerrena, berrabiarazteak gainditzen dituelako inoiz ezerrekin bat egin gabe.

Lotu aurrizkia profilari, ez adaptagailuari

Windowsen VPN natiboak bere ibilbide zerrenda eraman dezake, beraz konexioak adaptagailu zuzena berrerabiltzen du agertzen den bakoitzean. Orduan ibilbideak profila jarraitzen du behin ikusi zenuen zenbaki bat beharrean, eta script batek ere ez du indize bat asmatu behar dei bakoitzaren ondoren. Aurrizki bat gehitzea ere itzulgarria da dagokion kentze komandoaren bidez, eta horrek aldaketa auditagarri mantentzen du. Aurrizkia konexioarekin gordetzen da, hasierako script batean beharrean, beraz beste erabiltzaile bati kopiatutako profilek asmoa darama berarekin.

Add-VpnConnectionRoute -ConnectionName 'Lab VPN' -DestinationPrefix '10.77.0.0/16' -PassThru

Add-VpnConnectionRoute erreferentziak konexioarekiko elkartzea dokumentatzen du, eta telefono liburuaren esparrua garrantzitsua da: erabiltzaile bakoitzeko profila eta erabiltzaile guztientzako profila objektu desberdinak dira. Mekanismo hau Windowsen beraren VPN bezeroarena da, beraz bere zerbitzuak kudeatzen duen saltzailearen adaptagailu batek erabat bestelako politika iturri batetik har ditzake bere ibilbideak.

Garbitu ibilbide zaharrak berria gehitu aurretik

Aurrizki bera eta jabe desberdinak dituzten bi ibilbide ibilbide oker bat baino okerragoak dira, irabazlea inork idatzi ez zituen metrikei baitagokie. Aztertu aurrizkirako jada existitzen dena, biltegi iraunkorreko sarrerak barne, eta kendu huts egin zuen saiakerari dagokiona soilik. Aurreko diseinu baten hondarra ohikoa da eremu honetan, huts egiten duen ibilbideak normalean funtzionatzen zuen zerbait ordezkatu baitzuen. Ohar itzazu zein sarrera zein konexiori dagokion ezer kendu aurretik, eta gorde zerrenda aldaketa erregistroan.

Get-NetRoute -AddressFamily IPv4 | Where-Object DestinationPrefix -like '10.77.*'
Remove-NetRoute -DestinationPrefix '10.77.0.0/16' -NextHop '0.0.0.0' -Confirm:$false

Parekatu aurrizkia, hurrengo jauzia, biltegia eta jabea elkarrekin, antzekoak diruditen guztia ezabatu beharrean. Beste konexio batek zilegi du espazio horren zati bat behar izatea, eta ezabaketa zabalak konponketa txukuna laguntza gertaera bihurtzen du.

Berriz konektatu beste ordena batean

Berproduzitu baldintza, lehen saiakerak ordezkagarria zela espero beharrean. Deskonektatu, berriz konektatu eta berretsi hautatutako bidea urruneko baliabide berberera tunela martxan dagoen bitartean; hainbat VPN jokoan daudela, altxatu itzazu beste ordena batean eta behatu hautatutako bidea aldatzen den. Ordena jende gehienak saltatzen duen aldagaia da, eta konexio oker bati lotutako ibilbidea agerian uzten duena da.

rasdial 'Lab VPN' /disconnect
rasdial 'Lab VPN'
Find-NetRoute -RemoteIPAddress 10.77.5.20 | Select-Object -First 1

Nahi duzun emaitza ez da adaptagailu batek bere zenbakia behin mantentzea. Emaitza da ibilbidea konexioak jasotzen duen zenbakiarekin agertzea, beti, eta konexioa itxi ondoren desagertzea. Bi aldiz berriz konektatzea da emaitza horiek bereizteko modurik merkeena.

Jakin zer ezin duen ibilbideak

Profilaren ibilbide batek bide bat ematen du eta besterik ez. Ez du urruneko suebaki bat irekitzen, ez du itzulera ibilbiderik sortzen urruneko muturrean, ezta helbide tartea bera erabiltzen duten bi gune konpontzen ere; horietako bakoitza jabe desberdineko konfigurazio bereizia da. Bidea berretsiz gero, beraz, onarpen probaren hasiera da, ez proba osoa.

Mantendu aurrizkien zerrenda profilarekin eta ohartu zein esparrutan gehitu zen, hurrengo pertsonak aurreikusi den diseinua irakur dezan ibilbide taula batetik ondorioztatu beharrean. Norbaiten memorian soilik existitzen diren ibilbideak dira hurrengo berriz konektatzean gaizki berreraikitzen direnak. Hedapen oharretan lerro bateko iruzkinak berraurkikuntzako arratsalde oso bat baino gutxiago balio du.