Hvers vegna Windows-VPN-ið þitt drepur staðbundna prentarann og hvernig á að stöðva það

Tengdu VPN-ið og prentarinn hverfur, NAS-deilingin opnast ekki lengur og fjartölvuskjáslot að vélinni við hliðina á þér rennur út á tíma. Ekkert brotnaði. Skjólstæðingurinn bætti við sjálfgefinni leið og á nú hvert áfangastað sem fartölvan getur nefnt, þar á meðal þá sem eru þrjá metra í burtu. Það er öll vélbúnaðargerðin, og að kalla það VPN-bilun er það sem breytir einnar línu lagfæringu í stuðningsmál.

Lestu leiðatöfluna fyrst

Áður en þú breytir einhverju skaltu taka IPv4-töfluna með route print -4 og geyma úttakið. Tengdu, taktu aftur og berðu saman línurnar 0.0.0.0: virka sjálfgefna leiðin nefnir tengi, og ef það tengi er göngin eru staðbundin prentun og vafrun send á skrifstofuna fyrst.

Tengisnúmerið í öðrum dálki er það sem varanleg leið verður að vísa í síðar, svo skrifaðu það niður meðan göngin eru uppi. Það er líka gildið sem breytist þegar millistykkið er endurskapað, og þess vegna geta leiðir sem eru festar við það hljóðlega lifað af notagildi sitt.

Fjarlægðu sjálfgefnu leiðina, á þrjá vegu

Á innbyggðu Windows-sniði er stýringin gátreitur. Opnaðu eiginleika tengingarinnar, IPv4, svo Ítarlegt, og hreinsaðu Use default gateway on remote network; nýrri Stillingar-forritið felur sama gluggann einu lagi dýpra. Frá hækkuðu skipanalínunni er sama breyting ein cmdlet:

Set-VpnConnection -Name "Corp" -SplitTunneling $true

OpenVPN-snið virkar öðruvísi, og þess vegna ruglar hegðun þess fólki sem býst við gátreit. Tilskipun þess redirect-gateway def1 kemur ekki í stað sjálfgefnu leiðarinnar yfirhöfuð; hún setur upp tvær hálfsviðsleiðir, 0.0.0.0/1 og 128.0.0.0/1, sem saman vinna á sjálfgefnu leiðinni án þess að eyða henni. Þar sem upprunalega sjálfgefna leiðin lifir af, sendir forskeyti sem bendir á net_gateway aðeins það forskeyti aftur til staðbundna leiðsögumannsins. Þessi smáatriði skýra hvers vegna lagfæringin fyrir def1-snið er forskeytisleið en ekki gátreitur sem enginn finnur.

Bættu aðeins við því sem tilheyrir vinnunni

Þegar sjálfgefna leiðin er farin bera göngin ekkert, svo nefna verður vinnuforskeytin skýrt. Cmdletið sem bindur forskeyti við tenginguna er öruggara en varanleg leið, því það er aðeins sett upp meðan sú tenging er uppi og fer ekki eftir tengisnúmeri:

Add-VpnConnectionRoute -ConnectionName "Corp" -DestinationPrefix 172.20.0.0/16

Eldri aðferðin virkar enn og er enn á hverjum gátlista: route -p add 172.20.0.0 mask 255.255.0.0 172.20.0.1 if 14, með eigin tengisvísi og gáttarfangi ganganna. Hún lifir af endurræsingar, sem er tilgangurinn og einnig hættan, því vísirinn getur tilheyrt einhverju öðru við næstu ræsingu.

Mælingar ráða restinni. Ef bæði eðlis- og gangamillistykkið gera tilkall til leiðar fyrir sama forskeyti vinnur lægra mæligildið, og að hækka mæligildi ganganna er lögmæt stýring á skjólstæðingshlið en ekki brella.

Þegar þjónninn ákveður fyrir þig

Skjólstæðingur sem hunsar gátreitinn þinn hlýðir yfirleitt stefnu. Cisco-snið bera stillingu Allow Local LAN Access, og headend getur ýtt stefnu tunnel-all sem hnekkir því sem skjólstæðingurinn myndi kjósa; í skyldugöngum er enginn staðbundinn rofi til að snúa. Lestu skrá skjólstæðingsins eftir ýttum leiðum og stefnulínum í stað þess að athuga sama gluggann aftur.

Horfðu svo á nafnaupplausn, sem er aðskilinn rofi frá leiðsögn. Skipt göng geta enn fengið innri leysi og leitarviðskeyti, svo staðbundið tæki er aðgengilegt eftir vistfangi og ófinnanlegt eftir nafni þar til DNS-hliðin er líka löguð.

Skörun er annað vandamál

Ef heima-LAN og skrifstofu-LAN deila forskeyti eins og 192.168.0.0/24, getur engin leið greint þau í sundur. Hver pakki fyrir það bil hefur eina uppflettiniðurstöðu, og lagfæringin er að endurnúmera aðra hliðina eða ná skrifstofunni í gegnum þýtt vistfang úr lauginni. Að bæta við sértækari leiðum færir bara til hvor helmingur netsins brotnar.

Endaðu á einni sannprófun í stað fimm: tengdu, keyrðu svo tracert á móti innri og opinberum hýsli. Fyrsta stökkið ætti að vera öðruvísi, og ef það er ekki, er skiptingin ekki í gildi sama hvað skjólstæðingurinn segir. Tengdu svo einu sinni aftur og endurtaktu, því ýttar leiðir koma aftur með hverri lotu.