Cén fáth a maraíonn do VPN Windows an printéir áitiúil agus conas é a stopadh

Ceangail an VPN agus imíonn an printéir, stopann an chomhroinnt NAS ag oscailt, agus téann seisiún Deasc Chianda chuig an meaisín béal dorais in am. Níor bhris aon rud. Chuir an cliant bealach réamhshocraithe leis agus anois tá sé i seilbh gach ceann scríbe ar féidir leis an ríomhaire glúine a ainmniú, lena n-áirítear iad siúd trí mhéadar ar shiúl. Sin an mheicníocht ar fad, agus is é a thabhairt locht VPN air a dhéanann deisiú aon líne de chás tacaíochta.

Léigh an tábla bealaí ar dtús

Sula n-athraíonn tú aon rud, gabh an tábla IPv4 le route print -4 agus coinnigh an t-aschur. Ceangail, gabh arís agus déan comparáid idir na línte 0.0.0.0: ainmníonn an bealach réamhshocraithe gníomhach comhéadan, agus más é an comhéadan sin an tollán, seoltar priontáil agus brabhsáil áitiúil chuig an oifig ar dtús.

Is é uimhir an chomhéadain sa dara colún an rud a chaithfidh bealach buan tagairt a dhéanamh dó níos déanaí, mar sin breac síos é fad a bhíonn an tollán suas. Is é freisin an luach a athraíonn nuair a athchruthaítear an t-adapter, agus is é sin an fáth gur féidir le bealaí atá pinnithe dó maireachtáil go ciúin thar a n-úsáideacht.

Bain an bealach réamhshocraithe, ar thrí bhealach

Ar phróifíl Windows ionsuite is bosca seiceála an rialtán. Oscail airíonna an naisc, IPv4, ansin Ardleibhéal, agus glan Use default gateway on remote network; filleann an aip Socruithe níos nuaí an dialóg chéanna leibhéal amháin níos doimhne. Ó phrompta ardaithe is é an t-athrú céanna cmdlet amháin:

Set-VpnConnection -Name "Corp" -SplitTunneling $true

OpenVPN-phróifíl oibríonn sé ar bhealach difriúil, agus is é sin an fáth a gcuireann a iompar mearbhall ar dhaoine a mbíonn bosca seiceála ag súil acu. Ní dhéanann a dhíreoir redirect-gateway def1 an bealach réamhshocraithe a mhalartú ar chor ar bith; suiteálann sé dhá bhealach leath-raoin, 0.0.0.0/1 agus 128.0.0.0/1, a bhuaileann an réamhshocraithe le chéile gan é a scriosadh. Toisc go maireann an réamhshocraithe bunaidh, ní sheolann cur le réimír atá dírithe ar net_gateway ach an réimír sin ar ais chuig an ródaire áitiúil. Míníonn an mhionsonra sin an fáth gurb é deisiú phróifíl def1 bealach réimíre seachas bosca seiceála nach bhfaigheann aon duine.

Cuir ar ais ach an méid a bhaineann leis an obair

Agus an bealach réamhshocraithe imithe, ní iompraíonn an tollán aon rud, mar sin caithfear na réimíreanna oibre a ainmniú go sainráite. Tá an cmdlet a cheanglaíonn réimír leis an nasc níos sábháilte ná bealach buan, mar ní shuiteáiltear é ach fad a bhíonn an nasc sin suas agus ní bhíonn sé ag brath ar uimhir chomhéadain:

Add-VpnConnectionRoute -ConnectionName "Corp" -DestinationPrefix 172.20.0.0/16

Oibríonn an cur chuige níos sine fós agus tá sé fós i ngach seicliosta: route -p add 172.20.0.0 mask 255.255.0.0 172.20.0.1 if 14, le hinnéacs comhéadain agus seoladh geata an tolláin féin. Maireann sé thar atosú, arb é an pointe é agus an chontúirt freisin, óir d’fhéadfadh an t-innéacs a bheith le rud éigin eile ar an gcéad atosú eile.

Cinneann na méadracha an chuid eile. Má éilíonn an t-adapter fisiciúil agus an t-adapter tolláin araon bealach don réimír chéanna, bíonn an mhéadrach is ísle i réim, agus is rialtán dlisteanach ar thaobh an chliaint é méadrach an tolláin a ardú seachas cleas.

Nuair a shocraíonn an freastalaí ar do shon

Cliant a dhéanann neamhaird de do bhosca seiceála de ghnáth tá sé ag géilleadh do pholasaí. Iompraíonn próifílí Cisco socrú Allow Local LAN Access, agus is féidir le headend polasaí tunnel-all a bhrú a sháraíonn cibé rud a b’fhearr leis an gcliant; i n-imscaradh lána-thollán éigeantach níl aon lasc áitiúil le casadh. Léigh log an chliaint le haghaidh bealaí agus línte polasaí brúite seachas an dialóg chéanna a athsheiceáil.

Ansin féach ar réiteach ainmneacha, ar lasc ar leith é ó ródú. Is féidir le tollán scoilte freisin réiteoir inmheánach agus iarmhír chuardaigh a fháil, mar sin tá gléas áitiúil inrochtana de réir seoladh agus dodhéanta de réir ainm go dtí go ndeisítear an taobh DNS freisin.

Is fadhb dhifriúil iad na forluí

Má roinneann an LAN baile agus LAN na hoifige réimír ar nós 192.168.0.0/24, ní féidir le haon bhealach iad a idirdhealú. Tá toradh cuardaigh amháin ag gach paicéad don raon sin, agus is é an deisiú ná taobh amháin a athuimhriú nó an oifig a shroicheadh trí sheoladh aistrithe ón linn. Ní dhéanann níos mó bealaí sonracha a chur ach aistriú cé acu leath den líonra a bhriseann.

Críochnaigh le fíorú amháin seachas cúig: ceangail, ansin rith tracert i gcoinne óstaigh inmheánaigh agus óstaigh phoiblí. Ba cheart go mbeadh an chéad hop difriúil, agus mura bhfuil, níl an scoilt i bhfeidhm is cuma cad a thuairiscíonn an cliant. Ansin athcheangail uair amháin agus déan arís, mar tagann na bealaí brúite ar ais le gach seisiún.