Undanskilja einn hýsil frá sjálfgefinni leið Windows VPN

Fartölvan tengist skrifstofu-VPN-inu og allt fylgir því, þar á meðal vefsíða prentara og eitt innra net sem svarar aðeins á staðarnetinu. Handgerð leið lagar það í klukkustund, þá dettur tengingin, kemur aftur og undantekningin er horfin. Ekkert er að göngunni: Windows heldur einni leiðartöflu og VPN-aðlagið endurskrifar sinn hlut í þeirri töflu við hverja tengingu. Það sem lifir er allt sem býr utan eigin færslna aðlagsins.

Hvaða færslu göngin taka yfir

Skráðu töfluna tvisvar, einu sinni með göngin niðri og einu sinni uppi, og berðu saman sjálfgefnu línurnar. Þegar ferillinn krefst sjálfgefna forskeytisins er færsla aðlagsins breiðasta röðin í töflunni, svo hver undantekning verður að vera þrengri en hún. Þetta er reikningur um lengd forskeytis en ekki fullyrðing um traust eða stefnu. Það ákvarðar líka hvaða viðmót undantekningin verður að nefna.

Skrifaðu niður viðmótsvísi og staðargátt áður en þú heldur áfram, því bæði breytast þegar vélin gengur í annað net. Skipanirnar hér að neðan lesa þau úr vélinni en ekki úr minninu.

route print -4
Find-NetRoute -RemoteIPAddress 198.51.100.30

Önnur skipunin greinir frá viðmótinu og næsta hoppi sem þetta eina vistfang myndi nota núna, sem er betra en að lesa fjörutíu línur og giska. Keyrðu hana fyrir og eftir tengingu og þú hefur parið sem er þess virði að hengja við breytingarskrá. Báðar útkomurnar gefa tölurnar sem notaðar eru í restinni af þessari síðu.

Hýsilleið vinnur á sértækni

Lengsta forskeytið ræður úrslitum, svo /32 um líkamlegu gáttina vinnur sjálfgefnu leiðina um göngin án þess að snerta göngin. Umferð til þess vistfangs fer út um staðarviðmótið á meðan allt annað heldur núverandi slóð sinni. Göngin bera enn sjálfgefnu leiðina og hætta einfaldlega að vera eini kosturinn fyrir þann áfangastað. Lengd forskeytisins er eina stýrið sem taflan býður upp á og fyrir þetta verk er það nóg.

Sértæknin útilokar líka augljósa flýtileiðina að undanskilja lénsheiti, því taflan passar vistföng og eitt heiti getur leyst í nokkur. Leystu hýsilinn fyrst og ákveddu svo hvaða vistfang hans á skilið undantekninguna.

Fyrir allt hér að neðan skaltu gera ráð fyrir tengingu sem heitir Office, staðargátt 10.0.0.1 á viðmóti 7 og áfangastað á 198.51.100.30. Þetta eru staðgenglar en ekki sjálfgefin gildi, og skipanirnar hér að ofan gefa gildin sem vélin þín notar í raun. Haltu þessari staðgönguskýringu með breytingunni svo næsti lesandi afriti ekki tölurnar.

Láttu leiðina lifa næstu endurtengingu

Windows býður enga undanskilmingarleiðbeiningu á VPN-tengingu, svo undantekningin verður að búa á líkamlega viðmótinu þar sem aðlagið endurskrifar hana ekki. Skipunin sem lítur út eins og svarið gerir hið gagnstæða: Add-VpnConnectionRoute færir forskeyti inn í göngin, og það er spegil tilfellið þar sem skiptur ferill á að bera einn áfangastað og láta restina vera staðbundið. Að grípa til hennar hér tryggir að umferðin sem þú vildir halda úti fer inn.

Handvirka formið er ein skipun. Veikleiki þess er netbreytingin en ekki endurtengingin.

route -p add 198.51.100.30 mask 255.255.255.255 10.0.0.1 metric 1 if 7

Það lifir endurræsingu þökk sé -p og sendir eitt vistfang út um viðmót 7 á meðan göngin bera allt annað. Færðu fartölvuna á annað net og bæði gáttin og vísirinn verða úrelt, svo færslan bregst hljóðlaust. Skráðu hver á hana og hvenær eigi að fjarlægja hana.

Tengingarskript er traustari útgáfan, því það bætir undantekningunni við aftur eftir hverja tengingu í stað þess að vona að færslan hafi lifað. Línurnar tvær hér að neðan eiga heima í því sem ræsir göngin, ekki í innskráningarskripti.

rasdial Office
route add 198.51.100.30 mask 255.255.255.255 10.0.0.1 metric 1 if 7

Hvað sem lyftir göngunum er rétti staðurinn fyrir aðra línuna, og rasdial kemur aðeins til baka eftir að tengingin er komin á, svo leiðin lendir á bak við eigin færslur aðlagsins. Keyrðu hana aftur eftir svæfingu, því dvali getur sleppt leiðinni og skilið göngin eftir uppi. Ef verkið er hið gagnstæða, að ýta einu forskeyti inn í göngin á meðan restin verður staðbundið, þá er Add-VpnConnectionRoute rétta tólið.

Leiðakerfi getur ekki valið ferli

Stundum er krafan þrengri en áfangastaður: eitt forrit á að fara staðbundnu slóðina á meðan allt annað er inni í göngunum. Leiðakerfi getur ekki tjáð það, því það passar vistföng en ekki ferli. Vinnanlega mynstrið ýtir vandanum inn í ræsirinn.

Haltu ferlinum frá sjálfgefnu leiðinni og ræstu það eina forrit bundið við vistfang staðarviðmótsins, þá verður undantekningin ræsiskipunin og göngin halda því sem þau höfðu þegar með að gera. Ekkert breytist í leiðartöflunni og þess vegna lifir þetta endurtengingar. Það þýðir líka að göngin mega ekki eiga sjálfgefnu leiðina frá upphafi, svo þetta er önnur hönnun en ekki bót á þeirri fyrri.

Veikleiki þess er rekstrarlegur en ekki tæknilegur. Forritið verður alltaf að ræsast í gegnum umbúðirnar, og ef bindingin vantar eftir svæfingu tekur það hljóðlaust hvaða slóð sem taflan býður. Það er ásættanlegt fyrir vafra sem þú opnar viljandi og óásættanlegt fyrir hvað sem aldrei má yfirgefa göngin.

Tengingar á hvern notanda leysa þetta ekki heldur. Windows getur takmarkað tengingu við reikning á meðan leiðartaflan er fyrir alla vélina, svo tenging bundin reikningi sem heldur sjálfgefinni leið beinir enn hverju ferli á vélinni, þar á meðal öðrum setum. Umfangið verður raunverulegt aðeins þegar umfang leiðarinnar passar við reikninginn. Þess vegna deila tveir sem deila einni fartölvu einni töflu, og sá seinni erfir hvaða göng sem fyrri ræsti.

Staðfestu að undantekningin hafi lifað endurtengingu

Prófaðu breytinguna eins og hún muni bregðast: aftengdu, tengdu aftur, opnaðu nýtt forrit og biddu svo um eitt vistfang sem verður að vera staðbundið og eitt sem verður að nota göngin. Berðu bæði saman við Find-NetRoute í tengdu ástandi.

Ef forskeytið vantar í töfluna eftir endurtengingu býr það í röngu hlutnum en ekki í röngu sniði. Færðu það á líkamlega viðmótið og endurtaktu prófið. Haltu báðum skipanaútkomum með breytingarskrá, því skyndimynd af vinnandi ástandi svarar fleiri spurningum síðar en málsgrein af skýringu. Næsta manneskja vill vita hvað tengingin framleiddi, ekki hvað þú ætlaðir henni að framleiða.