Cén fáth a mbriseann bealach VPN leathan cúpla suíomh poiblí

Lódáiltear an chuid is mó de na leathanaigh, téann a dó nó a trí in amchlár, agus cuireann an brabhsálaí an milleán ar an nasc. Tá rud éigin i gcoiteann ag na suíomhanna a theipeann nach bhfuil ag na cinn a oibríonn: titeann a seoltaí réitithe laistigh de réimír a shuiteáil an VPN. Gabhfaidh bealach atá leathan go leor chun raon poiblí a chlúdach trácht nach raibh an tollán riamh ceaptha a iompar, agus breathnaíonn an siomptóm ar fhadhb suímh seachas ar chinneadh ródaithe.

Réitigh an t-ainm a theipeann, ansin féach ar an tábla ródaithe seachas ar an mbrabhsálaí.

Déan comparáid idir an seoladh, ní ainm an tsuímh

Lorg an seoladh a rinne an cliant iarracht air i ndáiríre, ansin seiceáil cén bealach a mheaitseálann é. Tagann ceann scríbe laistigh de 45.61.20.10 faoi 45.0.0.0/8 má tá an réimír sin i láthair, fiú mura bhfuil baint ar bith ag an suíomh féin leis an tollán. Is fadhb dealaithe é an seoladh a theipeann a chur i gcomparáid leis na réimírí suiteáilte, ní buille faoi thuairim.

Is féidir le Windows freagra a thabhairt ar an dá leath go díreach, agus taispeánann cuardach cén comhéadan agus cén chéad chéim eile a bhuaigh an roghnú. Réitigh an t-ainm faoi dhó má thugann an suíomh ar ais roinnt seoltaí. Scríobh síos gach ceann leis an mbealach a mheaitseáil. Is féidir le seoltaí éagsúla freagraí éagsúla a thabhairt, agus b'fhéidir nach bhfuil ach ceann amháin acu sa chás a theipeann.

Resolve-DnsName www.example.org
Get-NetRoute -AddressFamily IPv4 | Select-Object DestinationPrefix,InterfaceIndex,NextHop,RouteMetric
Find-NetRoute -RemoteIPAddress 45.61.20.10
Get-VpnConnection | Format-List Name,SplitTunneling,Routes

Léigh an réimír mheaitseálach is sonraí, ní an chéad líne a bhfuil cuma eolach uirthi. Ní chruthaíonn bealach atá sa tábla gur bhuaigh sé an cuardach; is é an meaitseáil is faide a dhéanann sin. Is féidir le dhá réimír meaitseáil le seoladh amháin, agus ní fhaigheann ach ceann amháin acu an paicéad. Fanann an cailliúnaí sa tábla agus breathnaíonn sé chomh fíor céanna i liosta.

Scríobh síos an réimír, a comhéadan agus an seoladh réitithe. Is iad na trí luach sin an diagnóis ar fad.

Faigh amach cé a shuiteáil an bealach

Tagann bealaí ó cheithre áit: an próifíl VPN dhúchasach, polasaí bainistíochta, script nasctha nó cliant iomlán eile. Is féidir le scriosadh an iontrála bheo a ábharthacht a dheimhniú, ach athchruthaíonn an chéad nasc eile é ón gcumraíocht shábháilte, mar sin is é an foinse an rud a chaithfidh athrú.

Seiceáil liosta bealaí na próifíle ar dtús, ansin an polasaí bainistíochta, ansin aon script a ritheann ar nascadh. Meaitseálann an t-ord sin cé chomh minic a bhíonn gach ceann acu freagrach. Coinníonn sé an t-athrú i gciseal amháin freisin seachas i dtrí.

Léigh an t-iompar dúchasach atá bunaithe ar aicme go cúramach

Tá socrú doiciméadaithe ag próifílí dúchasacha Windows, NativeProfile/DisableClassBasedDefaultRoute, a rialaíonn bealach uathoibríoch a dhíorthaítear ó sheoladh an chomhéadain. Féadfaidh seoladh próifíle a thosaíonn le 45 iontráil 45.0.0.0/8 a chruthú faoin iompar sin, agus is amhlaidh a ghabhann seoladh poiblí amháin raon iomlán aicme A.

Tugann ainm na hairíochta cuireadh don léamh mícheart: má shocraítear é ar true díchumasaítear an díorthú, agus cumasaíonn false é. Ní hé an réad céanna é le bealach réamhshocraithe ach an oiread, agus ní rialaíonn sé cliaint tríú páirtí a shuiteálann a réimírí féin.

Má tá an díorthú ina chúis chruthaithe, deisigh an phróifíl trína húinéir bainistíochta agus cuir na réimírí príobháideacha beartaithe ar fáil go sainráite. Má chuir script an iontráil leis, deisigh an script. Athraíonn bealach leathan neamh-mhínithe amháin a chur in áit ceann eile an siomptóm gan an cheist a fhreagairt.

Deisigh an fhoinse, ansin seiceáil an dá chonair arís

Tar éis an athraithe, athnasc agus déan an cuardach arís do shuíomh poiblí a theipeann agus d'acmhainn a chaithfidh an tollán a úsáid. Ba cheart go réiteofaí an chéad cheann anois chuig an gcomhéadan fisiciúil, agus ba cheart don dara ceann an VPN a roghnú fós. Ná stop ag an gcéad rath; tá cliseadh amháin malartaithe ag ceann eile ag ceartú a bhriseann rochtain phríobháideach freisin.

Déan athbhreithniú ar phlean seoladh an fhreastalaí ag an am céanna. Cúisíonn linn a fhorluíonn le spás poiblí an aicme fhadhb seo arís agus arís eile. Tá raon a roghnaigh an t-oibreoir d'aon ghnó tuillte ag comhrá eile, ní ag athuimhriú uathoibríoch.

Ní cheartóidh ardú an MTU ná folmhú DNS réimír a stiúrann an seoladh sin isteach sa tollán fós. Tástáil an roghnú ar dtús, ansin an chonair.