Skipt göng á Windows: gáttarhólfið og forskeitið sem vantar

Göngin segja frá tengingu og wikiið hleðst enn. Þá stöðvast niðurhal og deilingin á hillunni hættir að svara. Göngin gerðu sitt verk, og sniðið gerði einfaldlega tilkall til hvers áfangastaðar.

Windows meðhöndlar VPN-tengingu sem leiðarákvörðun. Þar til sú ákvörðun er þrengd hagar vélin sér eins og hún hafi flutt á skrifstofuna.

Hvers vegna virk göng virka sem bilun

Snið sem hefur leyfi til að nota fjarlægu gáttina setur upp sjálfgefna leið í gegnum göngin. Sérhver áfangastaður sem er ekki á staðbundnu tenginu fer þá út um eldvegg skrifstofunnar. Staðbundnar deilingar hætta að svara vegna þess að umferð þeirra ferðast nú til annarrar heimsálfu og til baka. Ekkert í stöðu biðlarans endurspeglar það.

Einkennin eru villandi að yfirlögðu ráði. Nafnaupplausn getur enn virkað á meðan deilingin rennur út á tíma, eða hið gagnstæða. Notandi tilkynnir að VPN-ið sé bilað, biðlarinn tilkynnir að hann sé í lagi, og báðar fullyrðingarnar eru nákvæmar.

Gátboxið sem felur sig í IPv4-glugganum

Stillingin er nokkra glugga djúpt. Opnaðu ncpa.cpl, hægrismelltu á tenginguna, síðan IPv4-eiginleika, síðan Ítarlegt, og hreinsaðu valkostinn sem leyfir tengingunni að verða fjarlæga sjálfgefna gáttin. Þessi eini reitur ræður því hvort sniðið er full göng. Allt annað í sniðinu gildir áfram.

Berðu saman route print -4 fyrir og eftir endurtengingu. Færslan 0.0.0.0 sem áður benti á göngin ætti að vera farin, og fyrirtækjaforskeytin ættu að vera enn þar.

route print -4 | findstr /c:"0.0.0.0"
Get-VpnConnection -Name 'Work VPN' | Select-Object Name, SplitTunneling, Routes

Að breyta mæligildi viðmótsins er ekki staðgengill. Mæligildi ræður aðeins milli tveggja keppinauta sjálfgefinna leiða, og biðlari sem setur upp sína eigin sjálfgefnu leið við hverja tengingu vinnur þá keppni sama hvaða tala er stillt.

Forskeytið sem enginn skráði

Skipt göng afhjúpa nákvæmlega þau forskeyti sem eru skráð í sniðinu. Skrifstofuundirnet sem bætt var við eftir að sniðið var skrifað er óaðgengilegt á meðan göngin eru fullkomlega heilbrigð. Skýrslan kemur þá sem einn bilaður netþjónn í stað bilaðs VPN.

Leið sem bætt er við með höndunum brúar bilið þar til gáttarfangið breytist. Að skrá forskeytið í tengingunni er styrkra, því þá fylgir forskeytið tengingunni í stað ágiskunar um fang.

route -p add 172.20.8.0 mask 255.255.255.0 10.8.0.1
Add-VpnConnectionRoute -ConnectionName 'Work VPN' -DestinationPrefix 172.20.8.0/24
Get-VpnConnection -Name 'Work VPN' | Select-Object -ExpandProperty Routes

Lestu geymda listann og lifandi töfluna saman. Geymt forskeyti getur verið til á meðan taflan fær það aldrei, sem gerist þegar stjórnunarefni síar leiðir eftir að tengingin kemur upp. Hið gagnstæða gerist líka, með leið í skrá sem bendir á millistykki sem er niðri. Hvorug sýnin ein sér segir alla söguna.

Sanna niðurstöðuna eftir endurræsingu

Rektu í báðar áttir og leystu út frá nafni. Opinber rekning ætti að fara út um þjónustuveituna, innri rekning ætti að fara inn í göngin, og innri hýsill ætti að svara eftir nafni en ekki bara eftir fangi.

tracert -4 www.example.com
tracert -4 wiki.corp.example
ping -4 fileserver.corp.example
ping -4 172.20.8.20

Endurtaktu eftir aftengingu, endurtengingu og eina endurræsingu. Forskeyti sem stenst handvirka endurtengingu og hverfur eftir endurræsingu var aldrei geymt í sniðinu.

Haltu líka prentaranum og NAS í prófinu, því skipt göng sem skera af tækin við hlið fartölvunnar hafa leyst eitt vandamál með því að búa til minna og pirrandi. Microsoft-tilvísunin fyrir Add-VpnConnectionRoute er staðurinn þar sem þú berð saman stafsetningu færibreyta við útgáfu einingarinnar.