Dhá VPN Windows ag an am céanna: cén próifíl a choinníonn an ród réamhshocraithe?

Breac isteach an dara tollán agus éiríonn an chéad cheann ciúin, cé go dtuairiscíonn an dá chliant nasc sláintiúil fós. Níl ach aon ród réamhshocraithe amháin ag Windows le tabhairt, agus tógann gach próifíl a éilíonn é ón gceann eile. Breathnaíonn an siomptóm mar chliseadh VPN, ach is comórtas ródaithe idir dhá phróifíl é. Socraigh cé acu tollán ba cheart a bheith ina shealbhóir ar an ród sin agus leanfaidh an chuid eile den chumraíocht.

Ní féidir ach le hiontráil amháin an réamhshocrú is fearr a bheith ann

Coinníonn tábla ródaithe IPv4 aon ród bhuacach amháin do chinn scríbe nach bhfuil meaitseáil níos sainiúla acu. Cuireann próifíl VPN a shuiteálann a ród féin in ionad an chinn roimhe chomh luath agus a nascann sé, agus tagann an trácht a théadh isteach sa chéad tollán amach tríd an dara ceann anois. Fanann an chéad tollán in airde; an rud a imíonn is ea aon phaicéad a d’úsáidfeadh é do chinn scríbe ginearálta.

Ní féidir le deilbhíní stádais an chliaint é sin a thaispeáint. Tuairiscíonn siad gur bunaíodh tollán, ní cé na réimíreanna a dháileann fós chuige, mar sin feiceann an t-úsáideoir dhá dheilbhín ghlasa agus am istigh in iarratas. Is mó faisnéise é route print -4 a léamh le linn na cliseadh ná aon logáil VPN.

Is é réiteach ainmneacha an dara coinbhleacht neamhspleách, agus ní réiteoidh deisiú an tábla ródaithe amháin é.

Cad a shuiteálann an tic, agus cad a bhaineann sé

Tá an rogha in airíonna oiriúnaitheora gach próifíl VPN faoi shocruithe chun cinn IPv4, curtha i bhfocail mar úsáid a bhaint as an ngeata réamhshocraithe ar an líonra cianda. Nuair a bhíonn sé cumasaithe, cuireann gach nasc ród réamhshocraithe tríd an tollán leis agus cuireann sé an chomhéadan sin sa scuaine don trácht ginearálta. Nuair a bhíonn sé díchumasaithe, coinníonn Windows an ród d’fholíonra an tolláin féin agus fágann sé an chuid eile den tábla gan mhilleadh.

Is ag baint an tic a théann formhór na ndaoine in abar. De ghnáth bíonn níos mó ná réimír amháin ag an suíomh cianda, agus níl aon cheann de na réimíreanna sin laistigh d’fholíonra an oiriúnaitheora, mar sin stopann freastalaithe comhad agus seoltaí bainistíochta ag freagairt. Níor bhris an tic an tollán; bhain sé an ród leathan a bhí ag clúdach gach rud.

Tá cumraíochtaí measctha dlisteanach agus coitianta: coimeádann próifíl chorparáideach an tic mar thollán iomlán, agus déantar próifíl saotharlainne a scoilt ionas nach féidir léi réamhshocrú na corparáide a dhíláithriú.

Roghnaigh de réir an méid a chaithfidh gach tollán a iompar

Socraíonn trí cheist an socrú. An gá don tollán seo trácht idirlín nó gnáth-thrácht a iompar, nó gan ach seoltaí laistigh dá shuíomh féin? An n-úsáideann an dá shuíomh raonta príobháideacha dícheangailte? Agus má tá an phróifíl á bainistiú ag fostóir, an bhfuil cead agat a hiompar ródaithe a athrú ar chor ar bith?

Má chaithfidh tollán amháin a bheith iomlán, is leis an réamhshocrú agus caithfidh an ceann eile a bheith scoite. Mura bhfuil trácht ginearálta idirlín ag teastáil ó cheachtar acu, bain an tic ar an dá cheann agus lig don oiriúnaitheoir fisiceach an réamhshocrú a choinneáil. Má tá na raonta ag forluí, stop: ní féidir le 172.22.0.0/16 meaisín amháin ar thaobh na corparáide agus meaisín eile ar thaobh na saotharlainne a chiallú, agus ní réitíonn aon tic é sin.

Taifead an cinneadh in aice ainmneacha na bpróifílí. Mura ndéanfaidh tú, déanfaidh tríú VPN a chuirfear leis an gcéad ráithe eile an t-imscrúdú a athdhéanamh ón tús.

Cuir leis na réimíreanna atá ar iarraidh agus tástáil an toradh

Do gach tollán scoite, cuir na raonta cianda leis go sainráite, ag úsáid an seoladh piaraí a thaispeántar ar an oiriúnaitheoir sin in ionad sheoladh poiblí an fhreastalaí:

> route add 172.22.0.0 mask 255.255.0.0 172.20.4.1
> route print -4
> Get-NetRoute -DestinationPrefix 0.0.0.0/0 | Sort-Object RouteMetric

Úsáideann oiriúnaitheoir PPP a sheoladh piaraí mar an chéad léim eile, agus úsáideann oiriúnaitheoir TAP an geata a thaispeántar ar an gcomhéadan sin de ghnáth, mar sin léigh sonraí an oiriúnaitheora in ionad uimhir a chóipeáil ó threoir. Ná cuir an brat seasmhach leis ach amháin tar éis an ród a bheith cruthaithe ceart, agus scrios sean-iontrálacha seasmhacha sula gcuireann tú athsholáthairí leis. Féadfaidh cliaint bhainistithe a róid féin a shuiteáil agus a chosaint, agus sa chás sin caithfidh úinéir na próifíle an t-athrú a dhéanamh.

Teastaíonn pas ar leith ó DNS. Is féidir leis an dá thollán réiteoirí a bhrú, agus coimeádann Windows liosta in aghaidh an chomhéadain le hord tosaíochta, mar sin is féidir ainm a bhaineann leis an dara líonra a sheoladh chuig réiteoir an chéad líonra. Féach ar an méid a fuair gach oiriúnaitheoir i ndáiríre sula roghnaíonn tú réiteach:

> Get-DnsClientServerAddress -AddressFamily IPv4
> Resolve-DnsName files.corp.internal -Server 172.20.4.1

Is fearr polasaí réitigh ainmneacha de réir fearainn de ghnáth ná an liosta domhanda réiteoirí a athsholáthar, mar go roinneann gach feidhmchlár ar an meaisín an liosta sin agus go n-aistríonn athrú ciúin air cuardaigh nach mbaineann le hábhar.

Glac leis an socrú le ceithre sheiceáil: acmhainn amháin i ngach líonra cianda a shroichtear de réir seolta, cuardach ainm i ngach ceann, réamhshocrú an idirlín fós ag díriú ar an oiriúnaitheoir fisiceach, agus seisiún deisce cianda a mhaireann nuair a éiríonn an dara nasc.