Windows VPNak trafiko guztia hartzen du? Kendu bere ibilbide lehenetsia

Bulegoko VPNra konektatzen zara eta nabigatzaileko orrialde guztiak sare horretatik igotzen hasten dira: fitxategi-zerbitzaria azkarra da, beste guztia motela, iragazita edo desagertuta dago. Bezeroa ez ari da gaizki portatzen; profilek tunel osoa eskatu zuen. Hori gelditzen duen etengailua aplikazio modernoak erakusten ez duen elkarrizketa-koadro bateko kontrol-laukia da, eta atebideak berriz du zer esanik konexio bakoitzean. Ibilbide honek Windows interfazeak benetan aurkezten duen hurrenkera jarraitzen du, eta gero ibilbide-taula zuzena ematen duenean ere huts egiten duten egiaztapenak lantzen ditu.

Hasi adapterraren propietateetan, ez Ezarpenetan

Ezarpen aplikazioak profila Sarea eta Internet atalean zerrendatzen du, gero VPN, baina aukera orokorrak soilik erakusten ditu. Atebide lehenetsiaren erabakia adapterrean bizi da. Ireki adapterren zerrenda klasikoa Win+R eta ncpa.cpl erabiliz, egin klik eskuineko botoiarekin VPN konexioan, aukeratu Propietateak, hautatu Internet Protokoloa 4 bertsioa, aukeratu berriro Propietateak eta gero Aurreratua. Kendu marka Erabili atebide lehenetsia urruneko sarean aukerari eta berretsi hiru elkarrizketa-koadroetatik irtetea.

Konektatu berriro probatu aurretik, kontrol-laukia tunela ezartzean aplikatzen delako eta lehendik dagoen saioak eraiki zuen taula gordetzen duelako. Bezeroa deskonektatuta dagoela adapterra falta bada, konektatu behin eta ireki berriro leihoa. IPv4 propietate-orririk gabe TAP edo Wintun adapterra instalatzen duen hornitzaile-bezeroak ez du elkarrizketa hau batere; haientzat erabaki bera bezeroaren ezarpenetan dagoen tunel zatituaren aukera da, eta adapterraren kontrol-laukia bilatzeko toki okerra da.

Aldaketa bera PowerShell erabiliz

Windows VPN biltegian sortutako profil batean, ezarpena script bidez ezar daiteke, eta hori da nahi duzuna makina sarritan berreraikitzen bada:

Set-VpnConnection -Name "Office" -SplitTunneling $true
Get-VpnConnection -Name "Office" | Select-Object Name,SplitTunneling

Cmdlet horrek biltegi horretako profiletara soilik iristen da. Hirugarrenen bezeroek gehitutako konexioa ez da agertuko, eta komandoak huts egiten du idazketa-akats bat ematen duen izen-errore batekin. Kontuan hartu etengailuak zer ez duen egiten: bezeroak ibilbide lehenetsi bat instalatzea eragozten du, baina ez ditu kentzen atebideak konektatzean botatzen dituen ibilbideak, beraz hurrengo atala oraindik beharrezkoa da sare askotan.

Atebideak ibilbide lehenetsia berriz botatzen duenean

Irakurri taula lehenik. Metrika desberdineko bi sarrera lehenetsik esan nahi dute profileko aldaketak funtzionatu zuela eta botatako ibilbideak hala ere ordezkatu zuela:

route print -4
Get-NetRoute -DestinationPrefix 0.0.0.0/0 | Sort-Object RouteMetric
Get-NetAdapter | Select-Object Name,ifIndex

Ezabatu tunelari dagokion ibilbide lehenetsia eta gorde fisikoa. Erabili hirugarren komandoko interfaze-indizea, ez adapterraren ezizena, ezizena pasatzen duten scriptak bistaratze-izena aldatzean hausten baitira:

Remove-NetRoute -DestinationPrefix 0.0.0.0/0 -InterfaceIndex 21 -Confirm:$false
route delete 0.0.0.0 10.8.0.1

Ezabatzeak bulegoa ere eramaten du, beraz gehitu berriro enpresako aurrizkiak tunelaren atebidetik. Jendeak saltatu ohi duen lerroa da, eta horregatik «VPNak funtzionatzeari utzi zion» esaldia tunel zatituaren aldaketa arrakastatsu baten ondoren etortzen da:

route add 10.0.0.0 mask 255.0.0.0 10.8.0.1 metric 5 if 21

Hauetako ezerk ez du berriz konektatzean bizirauten, eta hori jokabide zintzoa da, ez akatsa: adapterra berreraikitzen da eta bezeroak profila eta atebidea ados jarri zirena berriro aplikatzen du. Ibilbide lehenetsia aldi bakoitzean agertzen bada, atebidea tunel zatitua uzti uko egiteko konfiguratuta dago eta botatzen jarraituko du, edo saioa gaindituko du. Hori sare-operadorearen politika da, eta eskaera han dagokio, konexio bakoitzean haren aurka borrokatzen duen script lokal batean beharrean.

Egiaztatu berriro DNS, IPv6 eta metrikak berriz konektatu ondoren

IPv4 ibilbide lehenetsia kentzeak ez du ezer frogatzen beste familiari buruz ezta izenen ebazpenari buruz ere. Tunel batek IPv6 eraman dezake IPv4 lehenetsia tokikoa izaten jarraitzen duen bitartean, eta botatako ebaztaile-zerrendak barne-izenak funtzionatzen mantendu ditzake hura erabiltzen duten kontsultak beste bide batetik doazen bitartean. Egiaztatu hirurak amaitutzat eman aurretik:

Get-NetRoute -DestinationPrefix ::/0
Get-DnsClientServerAddress -InterfaceAlias "Office"
Get-DnsClientNrptPolicy

Egoera konexio bakoitzean alderantzikatzen bada, eraman komandoak konexio bakoitzeko ekintza batera taula eskuz editatu ordez: konexio-gertaeran abiatzen den programatutako zeregina, edo bezeroaren beraren tunel zatituaren ezarpena dagoen tokian. Gorde interfaze-indizea aldagai batean eta bilatu exekuzio-denboran, adapterrak gehitu edo kentzean alda baitaiteke.

Erabaki zeri uko egin diozun

Tokiko internet-trafikoa ez du bulegoak gehiago ikuskatzen edo iragazten, eta tunelaren bidez soilik argitaratzen den edozerk bere ibilbide propioa behar du orain. Erakunde batzuek tunel zatitua politika-urraketa dela uste dute, beraz berretsi hori kudeatutako gailu bat aldatu aurretik; botatako lehenetsia batzuetan betearazte-mekanismoa da eta ez istripua. Set-VpnConnection dokumentazioak tunel zatituaren parametroa eta aplikatzen zaizkion profil motak zerrendatzen ditu.

Ondoren egiaztatu hurrenkera finko batean: nork duen ibilbide lehenetsia, nabigazio arrunta, enpresa-host bat helbidez, barne-izen bat, eta berdin laurak berriz konektatu ondoren. Nabigazioak funtzionatzen badu eta enpresa-hostak huts egiten badu, aurrizki-ibilbidea falta da, kendu duzun lehenetsia ez, eta hori askoz merkeagoa da konpontzen profila berreraikitzea baino.