Wêrom in brede VPN-route in pear iepenbiere siden brekt

De measte siden lade, twa of trije rinne yn in time-out, en de browser jout de ferbining de skuld. De siden dy't misse hawwe wat mienskiplik dat de wurkjende net hawwe: har oploste adressen falle binnen in foarheaksel dat de VPN ynstallearre. In route dy't breed genôch is om in iepenbier berik te dekken, sil ferkear fange dat de tunnel nea bedoeld wie om te ferfieren, en it symptoom liket op in websideprobleem yn stee fan in routingbeslissing.

Los de misse namme op en sjoch dan nei de routingtabel yn stee fan de browser.

Fergelykje it adres, net de namme fan 'e side

Sykje it adres op dat de klant echt besocht hat, en kontrolearje dan hokker route dêrby past. In bestimming binnen 45.61.20.10 falt ûnder 45.0.0.0/8 as dat foarheaksel oanwêzich is, sels as de side sels neat mei de tunnel te meitsjen hat. It misse adres fergelykje mei de ynstallearre foarheaksels is in subtraksje-opjefte, gjin gis.

Windows kin beide helten direkt beantwurdzje, en in sykjen lit sjen hokker ynterface en folgjende hop de seleksje wûnen. Los de namme twa kear op as de side ferskate adressen weromjout. Skriuw elk op mei de route dy't derby paste. Ferskate adressen kinne ferskate antwurden jaan, en mar ien fan har is miskien it gefal dat mist.

Resolve-DnsName www.example.org
Get-NetRoute -AddressFamily IPv4 | Select-Object DestinationPrefix,InterfaceIndex,NextHop,RouteMetric
Find-NetRoute -RemoteIPAddress 45.61.20.10
Get-VpnConnection | Format-List Name,SplitTunneling,Routes

Lês it meast spesifike passende foarheaksel, net de earste rigel dy't bekend liket. In route yn 'e tabel bewiist net dat er it sykjen wûn hat; dat docht de langste oerienkomst. Twa foarheaksels kinne by ien adres passe, en mar ien fan har ûntfangt it pakket. De ferliezer bliuwt yn 'e tabel en liket like echt yn in list.

Skriuw it foarheaksel, syn ynterface en it oploste adres op. Dy trije wearden binne de hiele diagnoaze.

Fyn út wa't de route ynstallearre hat

Routes komme fan fjouwer plakken: it eigen VPN-profyl, in behearspolityk, in ferbiningsskript of in hiel oare klant. De libbene yngong wiskje kin syn relevânsje befêstigje, mar de folgjende ferbining makket him opnij út 'e bewarre konfiguraasje, dus de boarne is wat feroare wurde moat.

Kontrolearje earst de routelist fan it profyl, dan it behearspolityk, dan elk skript dat by ferbining rint. Dy folchoarder komt oerien mei hoe faak elk ferantwurdlik blykt te wêzen. It hâldt de feroaring ek yn ien laach yn stee fan trije.

Lês it eigen klassebasaarre gedrach soarchfâldich

Eigen Windows-profylen hawwe in dokumintearre ynstelling, NativeProfile/DisableClassBasedDefaultRoute, dy't in automatisearre route regelet dy't út it ynterfaceadres ôflaat is. In profyladres dat mei 45 begjint, kin ûnder dat gedrach in yngong 45.0.0.0/8 meitsje, en sa fangt ien iepenbier adres in hiel klasse-A-berik.

De namme fan 'e eigenskip noeget ta ferkeard lêzen: op true set betsjut de ôflieding útskeakelje, en false skeakelet him yn. It is ek net itselde objekt as in standertroute, en it regelet gjin tredde-partij-kliïnten dy't har eigen foarheaksels ynstallearje.

As de ôflieding de bewiisde oarsaak is, reparearje it profyl fia syn behearseigner en jou de bedoelde partikuliere foarheaksels eksplisyt. As in skript de yngong tafoege hat, reparearje it skript. Ien ûnferklearre brede route ferfange troch in oare feroaret it symptoom sûnder de fraach te beantwurdzjen.

Reparearje de boarne en kontrolearje dan beide paden opnij

Meitsje nei de feroaring opnij ferbining en werhelje it sykjen foar in miste iepenbiere side en foar in boarne dy't de tunnel brûke moat. De earste moat no nei it fysike ynterface oplosse, en de twadde moat noch de VPN kieze. Stopje net by it earste súkses; in repaaraasje dy't ek partikuliere tagong brekt, hat de iene flater foar de oare ferruile.

Besjoch tagelyk it adresplan fan 'e tsjinner. In pool dy't oerlapet mei iepenbiere romte feroarsaket dit soarte probleem hieltyd opnij. In berik dat de operator mei opsetsin keas, fertsjinnet in oar petear, gjin automatisearre fernûmering.

It ferheegjen fan 'e MTU of it leegjen fan DNS sil in foarheaksel net korrigearje dat dat adres noch yn 'e tunnel liedt. Testearje earst de seleksje, dan it paad.