Zergatik erakusten du zure Windows VPN bideratze-taulak 0.0.0.0/1 eta 128.0.0.0/1

Konektatu Windows VPN batera eta ireki bideratze-taula, eta bi sarrera nabarmentzen dira: 0.0.0.0/1 eta 128.0.0.0/1. Ez dira tipografia-akats bat eta ez dute lehenespenezko bidea ordezkatzen. Agertzen diren ala ez profil-aukera baten araberakoa da, eta bikotea tunel osoa eraikitzeko modua da, ez tunel zatituaren funtzio bat. Irakurri aukera, aurrizkia eta interfazea elkarrekin lerro bat aldatu aurretik.

Zer instalatzen du lehenespenezko atebidearen aukerak

Dena tuneletik bidaltzen duen profil-aukera bi aurrizki horiek gehituz funtzionatzen du. Kendu aukera eta desagertu egiten dira, tunelaren egokigailuari emandako azpisarea soilik estaltzen duen bide bat utziz. Kontrol-laukiak bikotea kontrolatzen du; ez du bide lehenetsi bakarra berridazten. Horregatik, marka kendu ondoren, taulak berridazketa partziala dirudi ezabaketa bat baino.

0.0.0.0/1 IPv4 espazioaren beheko erdia estaltzen du eta 128.0.0.0/1 goiko erdia, beraz elkarrekin unikast helbide guztiak estaltzen dituzte. Bakoitza 0.0.0.0/0 lehenespenezko bide bat baino zehatzagoa da, eta horrek esan nahi du aurrizkirik luzeenaren bat-etortzeak trafiko arrunta tunelera bidaltzen duela bide fisiko lehenetsia zegoen lekuan geratzen den bitartean. Lehenespenezko bide hori mantentzea ez da kosmetikoa: karga zifratua biltzen duten paketeek zerbitzariaren helbide publikoari zuzenduta daude eta egokigailu fisikoaren bidez irten behar dute. Ordezkatu lehenespenezko bidea zatitu beharrean, eta tunelaren garraioak berak tunelera sartzen saiatuko da, eta hori begizta bat da, ez konexioa.

Beraz, VPN egokigailuari seinalatzen dion 0.0.0.0/0 literal bat gelditzeko modukoa da. Bezero natiboak ez du normalean horrelakorik idazten, beraz eskuzko bide batek edo beste bezero baten konfigurazioak taula aldatu du zure bizkarraren atzean. Aurkitu ezazu beherago ezer araztu aurretik.

Desmuntatzea atebide bat gordetzea baino merkeagoa da

Desmuntatzea bi sarreren aldeko argumentu praktikoa da, bat baten ordez. Bezeroak zehazki bi bide ditu konektatuta dagoen bitartean eta deskonektatzean ezabatzen ditu, une horretan egokigailu fisikoak duena utziz. Bide lehenetsi bakarra ordezkatu zuen bezero batek aurreko atebidea gogoratu beharko luke, eta DHCP errentamendua aldatu ondoren jada existitzen ez den bat berrezar lezake. Bi sarrera propioek ez dute halako egoerarik.

Beste bezero batzuk diseinu berera iristen dira. redirect-gateway def1 duen OpenVPN profil batek bi aurrizki horiek instalatzen ditu lehenespenezko bidea ezabatu beharrean, eta Windows bezeroak eredu bera jarraitzen du bideratze-arrazoi beragatik.

Horregatik ere taula batek tunel osoa dirudi zatiketa bat espero zenuenean. Bikotea tunel osoa eraikitzeko modua da, ez tunel zatituaren akats baten froga. Profila urruneko atebidea erabiltzeko ezarrita badago, dena bideratzen da, aplikazio lokal batek zer lortzen duen ere.

Aurrizkirik luzeenak metrika ororen aurretik irabazten du

Aurrizkiaren luzerak bilaketa erabakitzen du beste edozein eremuk baino lehen. Metrikak aurrizki bera duten bideen arteko berdinketa hausten du soilik, beraz /1 sarrera batek /0 lehenespenezko bide bat garaitzen du haren metrika okerragoa izan arren. Interfazera lotzeak erabakitzen du zer geratzen den bi bidek aurrizki bat partekatzen dutenean eta Windowsek paketea zein egokigailuk bidaliko duen aukeratu behar duenean.

route print -4
Get-NetRoute -AddressFamily IPv4 | Sort-Object DestinationPrefix
Find-NetRoute -RemoteIPAddress 10.50.5.20

Tunel zatitu baten taulak bide fisiko lehenetsia, bi erdi-lehenetsiak, tunelaren azpisarearen bidea eta gehitutako edozein bulego-aurrizki ditu. Bide fisiko lehenetsia metrika baxuagoan edo altuagoan egon daiteke bezeroaren eta profilaren arabera, eta /1 bikotea existitzen den bitartean desberdintasun horrek ez du ezer aldatzen. Dena aldatzen du bikotea kentzen den unean, eta orduan azaleratzen da atebide zaharkitua edo interfaze okerra. Irakurri taula osoa eta ez aldatu behar zenuen lerro bakarra.

Aukeratu jabe bakarra bulego-aurrizkirako

Tunel zatitu baterako, izenda ezazu VPNa erabili behar duen aurrizkia soilik, eta aukeratu hura edukitzeko modu bat. Bidea esleitutako tunel helbidera zuzentzeak funtzionatzen du helbide hori aldatu arte, eta interfazera lotzeak helbidea gainditzen du baina hausten da indizea profilaren berreraikuntzaren ondoren berriz esleitzen denean. Profilari lotutako cmdlet-ak bi arazoak ekiditen ditu, profila behar izatearen kostuan.

route -p add 10.50.0.0 mask 255.255.0.0 172.16.8.1
route -p add 10.50.0.0 mask 255.255.0.0 0.0.0.0 IF 31
Add-VpnConnectionRoute -ConnectionName Office -DestinationPrefix 10.50.0.0/16

Cmdlet-ak aurrizkia izendatutako profilari lotzen dio, beraz bidea konexioarekin agertzen da eta harekin doa, eta hori da kudeatutako eramangarri batek nahi duena. Bide iraunkor batek berrabiarazteak gainditzen ditu eta eragin zuen profila gainditzen du, horrela erretiratutako VPN batek urteetan zehar sarrerak uzten ditu. Aukeratu metodo bat aurrizki bakoitzeko eta idatzi aukera, bide iraunkor batek eta aurrizki bererako profil-bide batek desmuntatzean askatzen mingarria den bikoizketak sortzen baitituzte. Edozein aukera egin, jabetza tiketetan ikusgai egon behar luke eta ez makinan soilik.

Jabetza da atal honek erantzuten duen galdera, ez sintaxia. Aurrizki baterako bi jabe gainditu beharreko hutsegite-modua da.

Egiaztatu helmuga batekin, ez webgune batekin

Testeatu tunela zeharkatu behar duen helmuga, ez irteera-helbide bat ematen duen webgunea. Find-NetRoute hautatutako bidea eta iturburu-helbidea itzultzen ditu, beraz bulego-aurrizkiak edo bide fisiko lehenetsiak irabazi duen ikus dezakezu, eta gero partekatutako baliabidea bera irekitzen duzu.

Find-NetRoute -RemoteIPAddress 10.50.5.20
Get-VpnConnection -Name Office

Irteera-helbideko webgunea egiaztapen ahula da, DNS, IPv6 eta nabigatzaile-proxy batek eskaera hori bide desberdinetik bidal baitezakete. IPv4k eta IPv6k elkarrizketa berean ezarpen bereiziak ere badituzte, eta lauki bat garbitzeak beste familia ukituta gabe uzten du, beraz pila bikoitzeko makinak IPv6 tuneletik eraman dezake IPv4 bide zatitua jarraitzen duen bitartean. Egiaztatu bi familiak profila zatitua dela esan aurretik. Bidea zuzena bada eta zerbitzuak huts egiten badu oraindik, geratzen den geruza iragazketa da, ez bideratzea.

Bezeroak kudeatutako suebaki batek bulegoko azpisarea blokea dezake bideratze-taula ezin hobearekin. Politika hori profila bidali zuenerena da, bideak editatzen dituenarena ez.