Osztott alagút Windowson: az átjáró-doboz és a hiányzó előtag

Az alagút azt jelenti, hogy kapcsolódott, és a wiki még töltődik. Aztán egy letöltés elakad, és a polcon lévő megosztás abbahagyja a válaszadást. Az alagút elvégezte a dolgát, a profil pedig egyszerűen minden célállomásra igényt tartott.

A Windows a VPN-kapcsolatot útválasztási döntésként kezeli. Amíg ezt a döntést nem szűkítik le, a gép úgy viselkedik, mintha átköltözött volna az irodába.

Miért tűnik kiesésnek egy működő alagút

Egy olyan profil, amelynek engedélyezett a távoli átjáró használata, alapértelmezett útvonalat telepít az alagúton keresztül. Ezután minden célállomás, amely nem a helyi kapcsolaton van, az iroda tűzfalán keresztül hagyja el a hálózatot. A helyi megosztások abbahagyják a válaszadást, mert a forgalmuk most egy másik kontinensre utazik és vissza. A kliens állapotában semmi sem tükrözi ezt.

A tünetek szándékosan zavaróak. A névfeloldás még működhet, miközben a megosztás időtúllépésbe fut, vagy fordítva. A felhasználó azt jelenti, hogy a VPN tönkrement, a kliens azt jelenti, hogy ő rendben van, és mindkét állítás pontos.

Az IPv4-párbeszédban rejtőző jelölőnégyzet

A beállítás több párbeszéddel beljebb van. Nyissa meg a ncpa.cpl fájlt, kattintson jobb gombbal a kapcsolatra, majd az IPv4 tulajdonságaira, majd a Speciálisra, és törölje azt a beállítást, amely engedi, hogy a kapcsolat a távoli alapértelmezett átjáró legyen. Ez az egy doboz dönti el, hogy a profil teljes alagút-e. A profil minden más része továbbra is érvényes.

Hasonlítsa össze a route print -4 kimenetét az újracsatlakozás előtt és után. Az alagútra korábban mutató 0.0.0.0 bejegyzésnek el kell tűnnie, a vállalati előtagoknak pedig meg kell maradniuk.

route print -4 | findstr /c:"0.0.0.0"
Get-VpnConnection -Name 'Work VPN' | Select-Object Name, SplitTunneling, Routes

Az interfész metrikájának módosítása nem helyettesíti ezt. A metrika csak két versengő alapértelmezett útvonal között dönt, és az a kliens, amely minden kapcsolódáskor újratelepíti a saját alapértelmezett útvonalát, megnyeri ezt a versenyt, bármilyen szám van beállítva.

Az előtag, amelyet senki sem sorolt fel

Az osztott alagút pontosan a profilban rögzített előtagokat teszi elérhetővé. A profil megírása után hozzáadott irodai alhálózat elérhetetlen marad, miközben az alagút teljesen egészséges. A jelentés aztán egyetlen tönkrement szerverként érkezik, nem tönkrement VPN-ként.

A kézzel hozzáadott útvonal kitölti a rést, amíg az átjáró címe meg nem változik. Az előtag kapcsolatban való rögzítése szilárdabb, mert az előtag akkor a kapcsolatot követi egy kitalált cím helyett.

route -p add 172.20.8.0 mask 255.255.255.0 10.8.0.1
Add-VpnConnectionRoute -ConnectionName 'Work VPN' -DestinationPrefix 172.20.8.0/24
Get-VpnConnection -Name 'Work VPN' | Select-Object -ExpandProperty Routes

A tárolt listát és az élő táblázatot együtt olvassa. Egy tárolt előtag létezhet, miközben a táblázat soha nem kapja meg, ami akkor történik, amikor egy felügyeleti ügynök a kapcsolat felépülése után szűri az útvonalakat. Az ellenkezője is előfordul, amikor egy bejegyzés-útvonal egy kikapcsolt adapterre mutat. Egyik nézet sem mondja el egyedül a teljes történetet.

Az eredmény bizonyítása újraindítás után

Kövesse mindkét irányba, és oldja fel név szerint. A nyilvános nyomkövetésnek a szolgáltatón keresztül kell kimennie, a belső nyomkövetésnek az alagútba kell bejutnia, és egy belső gazdagépnek név szerint kell válaszolnia, nem csak cím szerint.

tracert -4 www.example.com
tracert -4 wiki.corp.example
ping -4 fileserver.corp.example
ping -4 172.20.8.20

Ismételje meg egy bontás, egy újracsatlakozás és egy újraindítás után. Az az előtag, amely túléli a kézi újracsatlakozást és újraindítás után eltűnik, soha nem volt a profilban tárolva.

Tartsa a nyomtatót és a NAS-t is a tesztben, mert egy osztott alagút, amely elvágja a laptop melletti eszközöket, megoldott egy problémát azzal, hogy egy kisebbet és bosszantóbbat hozott létre. A Microsoft Add-VpnConnectionRoute-referenciája az a hely, ahol a paraméterek helyesírását a modulverziójához ellenőrizheti.