VPN yana toshe LAN na gida a Windows: hanya ko manufar abokin ciniki?

Firinta, NAS ko injin haɓakawa a kan teburinka na kanka suna daina amsawa a lokacin da VPN ɗin aiki ya haɗu. Wani lokaci umarnin hanya yana gyara shi cikin daƙiƙa; wani lokaci wannan hanyar daidai take kuma fakitin suna ɓacewa duk da haka, wanda ke nufin kana fuskantar wata matsala dabam da alama iri ɗaya. Shawarar ta komo ga tambayoyi uku, kuma yin su a tsari mara kyau shi ne dalilin da yasa mutane ke kashe dukan yini suna goge hanyoyi da sake ƙarawa.

Tambayoyi uku kafin kowace umarni

Na farko: shin akwai shigarwa ga prefix na gida, kuma tana nuni ga adaftar jiki? Na biyu: shin abokin ciniki yana samun izini ko hana hanyar sadarwar gida daga ƙofa lokacin haɗi? Na uku: kana buƙatar hanyar fita zuwa LAN kawai, ko wani abu a intanet kuma dole ya isa sabis da ke gudana a injinka?

Tambaya ta farko tana raba kuskuren tafiyar da hanya daga kuskuren tacewa. Ta biyu tana gaya maka ko an bar gyaran hanya ya yi aiki kwata-kwata. Ta uku tana canza gyaran: hanya tana gyara zirga-zirgar fita, yayin da sabis mai shigowa da ba za a iya isa ba yawanci matsala ce ta ɗaure mai sauraro da hanyar dawowa da hanya ke ƙara muni.

Tambaya ta ɗaya: hanya, tacewa ko suna

Karanta teburin kafin ka ƙara wani abu a cikinsa. Index ɗin mu'amala yana da muhimmanci, domin kowace umarnin hanya da ke ƙasa an ɗaure ta da shi:

route print -4
Get-NetRoute -DestinationPrefix 192.168.1.0/24 | Format-Table InterfaceIndex,NextHop,RouteMetric

Subnet da ke haɗe kai tsaye yawanci yana riƙe hanyar kan mahaɗin ko da tunnel yana sama, don haka shigarwa na iya kasancewa kuma zirga-zirga na iya kasawa duk da haka. Wannan haɗin ita ce alamar tacewa da ke gudana bayan tafiyar da hanya, kuma shi ne yanayin da hanya ta biyu, mafi takamaimai, ba ta canza komai kwata-kwata.

Gwada da adireshi da suna daban. Idan ping 192.168.1.50 ya amsa kuma net view 192.168.1.50 bai amsa ba, teburin tafiyar da hanya bai taɓa zama matsala ba: tunnel ɗin ya canza mai warwarewa kuma sunan gida baya warwarewa kuma. Ƙara hanya saboda haka aikin banza ne.

Tambaya ta biyu: shin ƙofar tana barin shiga LAN na gida?

Abokin ciniki na kasuwanci yana shigar da fiye da hanyoyi. Yana samun manufa lokacin haɗi, kuma wannan manufar tana iya haɗawa da izini bayyananne na hanyar sadarwar gida. A cikin turawar Cisco IPsec manufar rukuni tana ɗauke da saitin split-tunneling da tuta dabam ta shiga LAN na gida; akwatin zaɓi a cikin abokin ciniki buƙata ce da ƙofar za ta iya ƙin yarda. A AnyConnect bayanin martaba ne ke sarrafa jerin haɗawa da fitar da split da wannan izini. A Windows RRAS makamancin su ne zaɓin ƙofar da aka saba a bayanin martaba da hanyoyin tsaye da uwar garken ke bayarwa.

Lokacin da tuta a kashe, halin da aka rubuta shi ne cewa abokin ciniki yana toshe zirga-zirga zuwa subnet ɗin da ke haɗe kai tsaye ko da akwai ingantacciyar hanya mafi takamaimai. Shi ya sa kuma hanyoyin da abokin ciniki bai mallaka ba za su iya ɓacewa daƙiƙa bayan ka ƙara su: abokin ciniki yana sake gina yanayin da aka ce ya gina, ba yana faɗa da kai ba.

Log ɗin abokin ciniki yana rubuta shawarar lokacin haɗi, kuma karanta shi ya fi kowane gwaji a injin sauri. Idan log ɗin ya ce an toshe shiga na gida, tsaya: babu wani gyaran layin umarni da zai tsira daga hakan, kuma hanyoyin da suka rage su ne canjin manufa, isa ga albarkar ta tunnel, ko ajiye abokin ciniki a cikin injin kama-da-wane da barin mai masaukin a hanyar sadarwar gida.

Tambaya ta uku: wace alkibla kake buƙata?

Zirga-zirgar fita zuwa na'urar da ke kusa tambaya ce ta tafiyar da hanya. Nuna prefix ɗin LAN ga ƙofar gida da metric mai sauƙi isashen kayar da hanyar da aka saba ta tunnel:

route add 192.168.1.0 mask 255.255.255.0 192.168.1.1 metric 1 if 12
route add 192.168.1.50 mask 255.255.255.255 192.168.1.1 -p

Sigar ta biyu tana ƙulla na'ura ɗaya, wanda shi ne abin da kake so sa'ad da adireshi ɗaya ne dukan buƙata. Makamancin netsh yana rubuta wannan shawarar da sunan mu'amala maimakon index:

netsh interface ipv4 add route prefix=192.168.1.0/24 interface=12 nexthop=192.168.1.1 store=persistent

Umarnin hanya suna kasawa da Ma'aunin ba daidai ba ne idan adireshin da mask ɗin ba su daidaita ba, misali adireshin mai masauki da mask /24. Yi amfani da adireshin cibiyar sadarwa don hanyar subnet da mask na mai masauki don mai masauki ɗaya.

Na shigowa ya bambanta. Sabis na VNC ko SSH a wannan injin yana zama wanda ba za a iya isa ba lokacin da amsoshin haɗi mai shigowa suka fita ta ƙofar VPN kuma ba su dawo ba. Duba abin da sabis ɗin ke sauraro kafin ka taɓa hanyoyi:

netstat -ano | findstr :5900

Mai sauraro da aka ɗaure ga wani adireshi na musamman ba zai amsa a ɗayan mu'amala ba. Ɗaure shi ga dukan mu'amaloli shawara ce da gangan, da aka yanke tare da ƙa'idar bangon wuta da aka iyakance ga hanyar sadarwar da ka amince da ita. Bayan haka ne kawai gyaran hanya ke maido da hanyar dawowa.

Yi amfani da ƙaramin canji da ya dace

Wata matakin da aka saba shi ne cire alamar “Yi amfani da ƙofar da aka saba a hanyar sadarwa mai nisa” a cikin kaddarorin IPv4 na ci gaba. Yana riƙe zirga-zirgar intanet a gida, amma yana yin abubuwa biyu a lokaci ɗaya: VPN ɗin ya daina zama hanyar da aka saba, kuma abokin ciniki ya daina samun hanyoyi don hanyar sadarwa mai nisa, ciki har da multicast. Cire alamar kuma LAN mai nisa ta ɓace sai dai uwar garken ya tura takamaiman prefix ɗin nesa da kowane abokin ciniki ke buƙata.

Wannan rashin daidaituwa ne ke ƙayyade tsarin aiki. Idan ɓangaren nesa dole ya kasance cikakke mai isa, tura subnet ɗin nesa daga uwar garken kuma bar na gida da aka saba. Idan ba za ka iya canza uwar garken ba, ƙara hanya mai dorewa zuwa prefix ɗin nesa ta adireshin da tunnel ya bayar, kuma duba da route print cewa prefix ɗin yana nuni ga mu'amalar VPN yayin da na da aka saba har yanzu yana nuni ga ƙofar jiki.

Sannan tabbatar gyaran yana tsira daga sake haɗi, domin hanyoyin da ba su dawwama suna mutuwa tare da adafta kuma script da ke gudana bayan kowane haɗi ita ce gaskiya wurin su. Gwada na'ura ɗaya ta gida da albarkar nesa ɗaya a cikin zama ɗaya, cire haɗi, sake haɗi, sannan gwada kuma. Idan na'urar gida har yanzu tana kasawa yayin da hanyar ta yi kama da daidai, koma tambaya ta biyu: abokin ciniki yana tacewa, kuma amsar ita ce canjin manufa ba wata hanya mai gasa ba.