Fáth a thaispeánann do thábla ródaithe VPN Windows 0.0.0.0/1 agus 128.0.0.0/1

Ceangail le VPN Windows agus oscail an tábla ródaithe, agus seasann dhá iontráil amach: 0.0.0.0/1 agus 128.0.0.0/1. Ní clóscríobh mhícheart iad agus ní thagann siad in ionad an róda réamhshocraithe. Braitheann cé acu a fheictear iad ar rogha amháin próifíle, agus is é an péire an bealach a dtógtar tollán iomlán, ní gné tolláin scoite. Léigh an rogha, an réimír agus an comhéadan le chéile sula n-athraíonn tú líne amháin.

Cad a shuiteálann an rogha geata réamhshocraithe

Oibríonn an rogha próifíle a sheolann gach rud tríd an tollán trí na dhá réimír sin a chur leis. Bain an rogha agus imíonn siad, ag fágáil róda nach gclúdaíonn ach an fo-líonra a thugtar don oiriúnaitheoir tolláin. Rialaíonn an tseiceáilín an péire; ní athscríobhann sé an róda réamhshocraithe amháin. Sin é an fáth a bhfuil cuma athscríbhinn pháirteach ar an tábla tar éis an tic a bhaint, seachas scriosadh.

Clúdaíonn 0.0.0.0/1 an leath íochtarach de spás IPv4 agus clúdaíonn 128.0.0.0/1 an leath uachtarach, mar sin le chéile clúdaíonn siad gach seoladh unicast. Tá gach ceann níos sonraí ná róda réamhshocraithe 0.0.0.0/0, rud a chiallaíonn go seolann meaitseáil na réimíre is faide an gnáth-thrácht isteach sa tollán agus fanann an róda fisiceach réamhshocraithe san áit a raibh sé. Ní cosmaidí é an réamhshocrú sin a choinneáil: seoladh na bpacaeistí a fhuaidhníonn an t-ualach criptithe chuig seoladh poiblí an fhreastalaí agus caithfidh siad dul amach tríd an oiriúnaitheoir fisiceach. Cuir an réamhshocrú in ionad é a scoilt, agus déanfaidh iompar an tolláin féin iarracht dul isteach sa tollán, ar lúb é seachas nasc.

Dá bhrí sin is fiú stopadh ag 0.0.0.0/0 liteartha a dhíríonn ar oiriúnaitheoir an VPN. De ghnáth ní scríobhann an cliant dúchasach a leithéid, mar sin d’athraigh róda láimhe nó cumraíocht cliaint eile an tábla i do dhiaidh. Aimsigh é sula ndéanann tú dífhabhtú ar aon rud níos faide síos.

Tá an díchoimisiúnú níos saoire ná geata a shábháil

Is é an díchoimisiúnú an argóint phraiticiúil ar son dhá iontráil seachas ceann amháin. Tá díreach dhá róda ag an gcliant agus é ceangailte agus scriosann sé iad nuair a dhícheanglaítear é, ag fágáil an méid atá ag an oiriúnaitheoir fisiceach an tráth sin. Bheadh ar chliant a chuir an t-aon réamhshocrú in ionad cuimhneamh ar an ngeata roimhe seo, agus tar éis athrú léasa DHCP d’fhéadfadh sé ceann nach bhfuil ann a thuilleadh a chur ar ais. Ní iompraíonn dhá iontráil faoina úinéireacht a leithéid de riocht.

Sroicheann cliaint eile an dearadh céanna. Suiteálann próifíl OpenVPN le redirect-gateway def1 an dá réimír sin seachas an réamhshocrú a scriosadh, agus leanann cliant Windows an patrún ar an gcúis ródaithe chéanna.

Sin é freisin an fáth a bhféadfadh tábla breathnú mar thollán iomlán nuair a bhí scoilt ag súil agat. Is é an péire an bealach a dtógtar an tollán iomlán, ní cruthúnas ar mheancóg tolláin scoite. Má tá an próifíl socraithe chun an geata cianda a úsáid, déantar gach rud a ródú, cibé rud a éiríonn le feidhmchlár áitiúil amháin a bhaint amach.

Buaileann an réimír is faide roimh aon mhéadracht

Cinneann fad na réimíre an chuardach roimh aon réimse eile. Ní réitíonn an mhéadracht ach comhionannas idir ródaí a bhfuil an réimír chéanna acu, mar sin bhuaileann iontráil /1 réamhshocrú /0 fiú nuair a bhíonn a méadracht níos measa. Cinneann ceangal comhéadain cad a fhágtar nuair a roinneann dhá róda réimír agus nuair a chaithfidh Windows roghnú cén oiriúnaitheoir a sheolann an paicéad.

route print -4
Get-NetRoute -AddressFamily IPv4 | Sort-Object DestinationPrefix
Find-NetRoute -RemoteIPAddress 10.50.5.20

Coinníonn tábla tolláin scoite an réamhshocrú fisiceach, an dá leath-réamhshocrú, an róda don fho-líonra tolláin agus aon réimír oifige a chuireann tú leis. Féadfaidh an réamhshocrú fisiceach a bheith ar mhéadracht níos ísle nó níos airde ag brath ar an gcliant agus ar an bpróifíl, agus fad a bhíonn an péire /1 ann ní athraíonn an difríocht sin rud ar bith. Athraíonn sé gach rud an nóiméad a mbaintear an péire, agus is ansin a thagann geata stálaithe nó comhéadan mícheart chun solais. Léigh an tábla iomlán seachas an líne amháin a raibh súil agat a athrú.

Roghnaigh úinéir amháin don réimír oifige

Le haghaidh tolláin scoite, ná luaigh ach an réimír a chaithfidh an VPN a úsáid, agus roghnaigh bealach amháin chun é a shealbhú. Oibríonn díriú an róda ar an seoladh tolláin a shanntar go dtí go n-athraíonn an seoladh sin, agus maireann ceangal leis an gcomhéadan an t-athrú seoltaí ach briseann sé nuair a athshanntar an t-innéacs tar éis an phróifíl a atógáil. Seachnaíonn an cmdlet atá ceangailte leis an bpróifíl an dá fhadhb, ar chostas an phróifíl a bheith ag teastáil.

route -p add 10.50.0.0 mask 255.255.0.0 172.16.8.1
route -p add 10.50.0.0 mask 255.255.0.0 0.0.0.0 IF 31
Add-VpnConnectionRoute -ConnectionName Office -DestinationPrefix 10.50.0.0/16

Ceanglaíonn an cmdlet an réimír leis an bpróifíl ainmnithe, mar sin tagann an róda leis an nasc agus imíonn sé leis, rud is mian le ríomhaire glúine bainistithe. Maireann róda marthanach athchóirithe agus maireann sé an phróifíl a spreag é, agus mar sin fágann VPN scortha iontrálacha ina dhiaidh ar feadh na mblianta. Roghnaigh modh amháin in aghaidh na réimíre agus breac an rogha, toisc go dtáirgeann róda marthanach móide róda próifíle don réimír chéanna dúbailtí atá pianmhar a réiteach le linn díchoimisiúnaithe. Cibé a roghnaíonn tú, ba cheart an úinéireacht a bheith le feiceáil sa ticéad agus ní ar an meaisín amháin.

Is í an úinéireacht an cheist a fhreagraíonn an chuid seo, ní an chomhréir. Is é dhá úinéir do réimír amháin an modh teipe is fiú a sheachaint.

Fíoraigh le ceann scríbe, ní le suíomh gréasáin

Tástáil an ceann scríbe a chaithfidh an tollán a thrasnú, ní suíomh gréasáin a thuairiscíonn seoladh amach. Find-NetRoute seolann sé an róda roghnaithe agus an seoladh foinse ar ais, mar sin feiceann tú ar bhuaigh réimír na hoifige nó an réamhshocrú fisiceach, agus ansin osclaíonn tú an chomhroinnt féin.

Find-NetRoute -RemoteIPAddress 10.50.5.20
Get-VpnConnection -Name Office

Is seiceáil lag é suíomh seolta amach, toisc gur féidir le DNS, IPv6 agus seachfhreastalaí brabhsálaí an t-iarratas sin a sheoladh ar chonair dhifriúil. Tá socruithe ar leithligh ag IPv4 agus IPv6 sa dialóg chéanna freisin, agus má ghlantar bosca amháin fágtar an teaghlach eile gan teagmháil, mar sin féadfaidh meaisín dé-stack IPv6 a iompar tríd an tollán agus IPv4 ag leanúint an róda scoilte. Seiceáil an dá theaghlach sula nglaonn tú an phróifíl scoite. Má tá an róda ceart agus má theipeann ar an tseirbhís fós, is é an tsraith atá fágtha scagachán seachas ródú.

Féadfaidh balla dóiteáin arna bhainistiú ag an gcliant fo-líonra na hoifige a bhacadh le tábla ródaithe foirfe. Baineann an beartas sin leis an té a bhrúigh an phróifíl, ní leis an té a dhéanann eagarthóireacht ar ródaí.