Me ya sa VPN ɗin Windows ke kashe firinta na gida da yadda za a hana shi

Haɗa VPN ɗin kuma firintar ta ɓace, rabon NAS ya daina buɗewa, kuma zaman Desktop mai nisa zuwa na’urar da ke gefenka ya ƙare. Babu abin da ya lalace. Abokin ciniki ya ƙara hanyar da aka saba kuma yanzu yana da kowane wuri da kwamfutar tafi-da-gida za ta iya ambata, har da waɗanda ke nisan mita uku. Wannan shi ne dukan tsarin, kuma kiran shi laifin VPN shi ne ke mai da gyara na layi ɗaya ya zama ƙarar tallafi.

Fara karanta teburin hanyoyi

Kafin ka canza wani abu, ɗauki teburin IPv4 da route print -4 ka kuma ajiye sakamakon. Haɗa, sake ɗauka, ka kwatanta layukan 0.0.0.0: hanyar da aka saba mai aiki tana ambata wata fuska, kuma idan wannan fuskar ita ce tunnel, ana tura bugawa da bincike na gida zuwa ofis da farko.

Lambar fuska a shafi na biyu ita ce abin da hanyar dindindin za ta yi nuni da shi daga baya, don haka rubuta shi yayin da tunnel ɗin yake aiki. Ita ma ita ce ƙimar da ke canzawa sa’ad da aka sake ƙirƙirar adaftan, shi ya sa hanyoyin da aka manne da ita na iya wuce amfaninsu a hankali.

Cire hanyar da aka saba, ta hanyoyi uku

A kan ingantaccen bayanin Windows, mai sarrafawa shine akwatin zaɓi. Buɗe halayen haɗin, IPv4, sannan Ci gaba, ka share Use default gateway on remote network; sabuwar manhajar Saituna tana ɓoye wannan tattaunawa a wani Layer mai zurfi. Daga umarnin da aka ɗaukaka, wannan canji cmdlet ɗaya ne:

Set-VpnConnection -Name "Corp" -SplitTunneling $true

Bayanan OpenVPN yana aiki dabam, shi ya sa halinsa ke rikitar da waɗanda suke tsammanin akwatin zaɓi. Umarninsa na redirect-gateway def1 ba ya maye gurbin hanyar da aka saba kwata-kwata; yana saka hanyoyi biyu na rabin zango, 0.0.0.0/1 da 128.0.0.0/1, waɗanda tare suke cin nasara kan na da ba tare da share shi ba. Domin na asali yana rayuwa, ƙara wani prefix da aka nuna zuwa net_gateway yana mayar da wannan prefix ɗin ne kawai zuwa na’urar raba ta gida. Wannan dalla-dalla yana bayanin me ya sa maganin bayanin def1 ya zama hanyar prefix maimakon akwatin zaɓi da babu wanda zai same shi.

Mayar da abin da ya shafi aiki ne kawai

Da hanyar da aka saba ta tafi, tunnel ɗin ba ya ɗaukar komai, don haka dole a ambaci ƙayyadaddun ayyukan. Cmdlet ɗin da ke ɗaure prefix ga haɗin ya fi hanyar dindindin aminci, domin ana saka shi ne kawai yayin da wannan haɗin yake aiki kuma baya dogaro da lambar fuska:

Add-VpnConnectionRoute -ConnectionName "Corp" -DestinationPrefix 172.20.0.0/16

Tsohuwar hanya tana aiki har yanzu kuma tana cikin kowane jerin dubawa: route -p add 172.20.0.0 mask 255.255.0.0 172.20.0.1 if 14, da ma’aunin fuska da adireshin ƙofa na tunnel ɗin kansa. Yana wanzuwa bayan sake yi, wanda shine manufar kuma shine haɗarin, domin ma’aunin na iya zama na wani abu dabam a tashi na gaba.

Ma’auni ne ke yanke sauran. Idan duka adaftan jiki da na tunnel suna da’awar hanya ga wannan prefix, ƙaramin ma’auni ne ke cin nasara, kuma ɗaga ma’aunin tunnel ba dabara ba ne, sarrafawa ne na halal daga bangaren abokin ciniki.

Sa’ad da uwar garke ke yanke shawara a madadinka

Abokin ciniki da ya yi watsi da akwatin zaɓinka yawanci yana bin wata manufa. Bayanan Cisco suna ɗauke da saitin Allow Local LAN Access, kuma headend na iya tura manufar tunnel-all da ke wuce abin da abokin ciniki zai fi so; a cikin tura tunnel na tilas babu wani maɓalli na gida da za a juya. Karanta log ɗin abokin ciniki don hanyoyin da aka tura da layukan manufa maimakon sake duba wannan tattaunawa.

Sannan ka duba warware suna, wanda wani maɓalli ne dabam daga turawa. Rarrabe tunnel na iya har yanzu samun mai warware na ciki da ƙarin bincike, don haka na’urar gida ana iya isa gare ta da adireshi amma ba a same ta da suna ba har sai an gyara bangaren DNS ma.

Haɗuwa wata matsala ce dabam

Idan LAN na gida da LAN na ofis suna raba prefix kamar 192.168.0.0/24, babu hanyar da za ta iya bambanta su. Kowane fakiti na wannan zangon yana da sakamakon bincike ɗaya, kuma maganin shine a sake lambar wani gefe ko a isa ofis ta hanyar adireshin da aka fassara daga tafkin. Ƙara ƙarin hanyoyi na musamman yana motsa ne kawai wane rabin cibiyar sadarwa ke karyewa.

Kammala da dubawa ɗaya maimakon biyar: haɗa, sannan gudanar da tracert a kan mai masaukin ciki da na jama’a. Tsallakewar farko ya kamata ya bambanta, kuma idan bai bambanta ba, rabuwar ba ta nan duk abin da abokin ciniki ya ruwaito. Sannan sake haɗawa sau ɗaya ka maimaita, domin hanyoyin da aka tura suna dawowa da kowane zama.