Windows VPN-DNS-lek: wêrom’t de metryk de rûte ferslacht

In opfraach ferlit de masine en berikt de thúsrûter wylst elk pakket troch de tunnel giet. De natuerlike konklúzje is in ûntbrekkende rûte, en de rûte is meastentiids wol goed. Windows kin op grûn fan de ynterfacemetryk kieze hokker ynterface syn oplosser frege wurdt, en in tunneladapter ferliest dy fergeliking faak tsjin de draadleaze.

Twa ferklearrings foar ien lek

De rûteferklearring seit dat in part fan it ferkear út de tunnel ûntkomt, dus de standertrûte of de list foar splitstunnel moat ferkeard wêze. Dy ferklearring is te testen mei ien opdracht, en as de standertrûte de tunnel yn wiist, is it dien. Kontrolearje it earst om’t it goedkeap is, en set it dan oan ’e kant as it skjin weromkomt.

De rangferklearring seit dat it ferkear folslein troch de tunnel giet en de opfraach noch hyltyd nei in oare oplosser stjoerd wurdt. Windows behannelet de kar fan oplosser as in eigenskip per ynterface mei in oarder, dus in fysike adapter mei in bettere metryk kin DNS foar in namme leverje sels as de pakketten foar it oploste adres troch de tunnel geane. Beide ferklearrings jouwe itselde symptoom op in lektestside, dêrom is de test net de diagnoaze. Allinnich ien fan beide wurdt reparearre troch rûtes te bewurkjen.

Fergelykje metryken en oplossers tegearre

Skriuw de ynterfaces, har metryken en har konfigurearre servers op wylst de tunnel oan is. Lês se as in tabel en net as twa aparte listen, om’t de fraach is hokker oplosser earst komt, net hokker oplossers der binne.

Get-NetIPInterface -AddressFamily IPv4 | Sort-Object InterfaceMetric | Select-Object InterfaceIndex, InterfaceAlias, InterfaceMetric
Get-DnsClientServerAddress -AddressFamily IPv4 | Select-Object InterfaceAlias, ServerAddresses

As de tunneladapter in heger getal hat as de fysike adapter, wurdt syn oplosser net foarkarre, en in ynterne namme sil nei alles gean dat de fysike kant biedt. Dy rûter kin út ’e cache antwize, de opfraach trochstjoere of wegerje, en gjin fan dy útkomsten is it ûntwerp dat jo bedoelden. De oarder is in foarkar, dus hy ferliest stil ynstee fan in flater te melden.

In tunneladapter sûnder hokker oplosser dan ek konfigurearre is, is in like gewoane fariant. De klant bringt de ynterface omheech sûnder DNS te drukken, dus de fraach fan ’e oarder komt hielendal net op.

Set de tunnel heger en kontrolearje opnij

Jou de tunnelinterface de leechste metryk, of ferheegje de wearde fan de fysike adapter, yn in skulp mei ferhege rjochten. Beide binne ynstellingen per ynterface en beide binne werom te draaien, wat fan belang is as jo in masine feroarje dêr’t jo miskien net foar sitte.

Set-NetIPInterface -InterfaceIndex 27 -InterfaceMetric 1
Get-NetIPInterface -AddressFamily IPv4 | Sort-Object InterfaceMetric

De feroaring is daliks te sjen, en de DNS-klant en oare brûkers bewarje de kar dy’t se al makke hawwe. Ferbynje de tunnel opnij, of start opnij, foardat jo eat út in opfraachresultaat lêze. In test dy’t te betiid draaid wurdt, werhellet it âlde gedrach en liket op in mislearre reparaasje.

Freegje dan ien ynterne namme en ien iepenbiere namme en kontrolearje hokker server antwurde. De referinsje oer automatyske metryken fan Microsoft ferklearret wêrom’t de leechste wearde foarkarre wurdt en hoe’t de automatyske tawizing ôflaat wurdt.

Meitsje it bestindich oer in werferbining

In hânmjittige metryk op in adapter dy’t by elke ferbining opnij makke wurdt, is in ynstelling dy’t ferdwynt. As de klant de ynterface opnij bout, hat de oerskriuwing in skript nei de ferbining, in belied of in klantkonfiguraasje nedich dy’t DNS besit wylst de ferbining duorret.

Statysk konfigurearre servers op de fysike adapter hawwe itselde duorsumheidsprobleem oarsom. Se bliuwe foar dy ynterface antwurdzje oant se fuortsmiten wurde, en DHCP sil se út ’e folgjende lease wer folje, dus se fuortsmite is in mjitting en net in ûntwerp. It duorsume ûntwerp is in belied foar namme-oplossing foar de ynterne nammeromte, of in klant dy’t DNS oernimt foar de doer fan ’e ferbining. Hoe dan ek, skriuw de list fan oplossers foar en nei in werferbining op, set de oarspronklike metryk werom as jo klear binne mei testen, en befêstigje dat it eardere gedrach weromkaam is.