Hvers vegna Windows-VPN leiðataflan þín sýnir 0.0.0.0/1 og 128.0.0.0/1

Tengdu þig við Windows-VPN og opnaðu leiðatöfluna, og tvær færslur vekja athygli: 0.0.0.0/1 og 128.0.0.0/1. Þær eru ekki innsláttarvilla og koma ekki í stað sjálfgefnu leiðarinnar. Hvort þær birtast fer eftir einum valkosti í sniðinu, og parið er leiðin sem fullri göng eru byggð, ekki eiginleiki klofins ganga. Lestu valkostinn, forskeytið og tengið saman áður en þú breytir einni línu.

Hvað valkosturinn um sjálfgefna gátt setur upp

Sniðsvalkosturinn sem sendir allt í gegnum göngin virkar með því að bæta við þessum tveimur forskeytum. Fjarlægðu valkostinn og þau hverfa, og eftir verður leið sem nær aðeins yfir undirnetið sem gengjaaðlaginu var úthlutað. Gátreiturinn stýrir parinu; hann endurskoðar ekki einu sjálfgefnu leiðina. Þess vegna lítur taflan eftir að hakið er fjarlægt út eins og hlutaendurskrift frekar en eyðing.

0.0.0.0/1 nær yfir neðri helming IPv4-rýmisins og 128.0.0.0/1 yfir þann efri, svo saman ná þær yfir hvert unicast-vistfang. Hvort tveggja er sértækara en sjálfgefin leið 0.0.0.0/0, sem þýðir að samsvörun lengsta forskeytis sendir venjulega umferð inn í göngin á meðan líkamlega sjálfgefna leiðin stendur þar sem hún var. Að halda þeirri sjálfgefnu leið er ekki skraut: pakkarnir sem umlykja dulkóðaða hleðsluna eru stílaðir á opinbert vistfang netþjónsins og verða að fara út um líkamlega aðlagið. Skiptu sjálfgefnu leiðinni út í stað þess að kljúfa hana, og flutningur ganganna sjálfra reynir að komast inn í göngin, sem er lykkja en ekki tenging.

Þess vegna er þess virði að staldra við bókstaflega 0.0.0.0/0 sem bendir á VPN-aðlagið. Innfæddi biðlarinn skrifar venjulega ekki slíkt, svo handvirk leið eða stillingar annars biðlara hafa breytt töflunni að baki þér. Finndu hana áður en þú kembir eitthvað neðar.

Niðurrif er ódýrara en að geyma gátt

Niðurrif er hagnýta röksemdin fyrir tveimur færslum frekar en einni. Biðlarinn á nákvæmlega tveimur leiðum meðan hann er tengdur og eyðir þeim við aftengingu og skilur eftir það sem líkamlega aðlagið hefur á þeirri stundu. Biðlari sem hefði skipt út einu sjálfgefnu leiðinni þyrfti að muna fyrri gáttina og gæti eftir breytingu á DHCP-leigu endurheimt gátt sem er ekki lengur til. Tvær eigin færslur bera ekki slíkt ástand.

Aðrir biðlarar komast að sömu hönnun. OpenVPN-snið með redirect-gateway def1 setur upp þessi tvö forskeyti í stað þess að eyða sjálfgefnu leiðinni, og Windows-biðlarinn fylgir sama mynstri af sömu leiðsetningarástæðu.

Þess vegna getur tafla líka litið út eins og full göng þegar þú bjóst við klofningi. Parið er leiðin sem fullu göngin eru byggð, ekki sönnun um mistök við klofin göng. Ef sniðið er stillt til að nota fjarlægu gáttina er öllu beint, hvað sem einu staðbundnu forriti tekst að ná til.

Lengsta forskeytið vinnur fyrir hvaða mælikvarða sem er

Lengd forskeytisins ræður uppflettingunni fyrir hvaða annað svæði sem er. Mælikvarðinn leysir aðeins jafntefli milli leiða með sama forskeyti, svo /1-færsla vinnur sjálfgefna /0 kafla þótt mælikvarði hennar sé verri. Tenging við viðmótið ræður því sem eftir verður þegar tvær leiðir deila forskeyti og Windows verður að velja hvaða aðlagi sendir pakkann.

route print -4
Get-NetRoute -AddressFamily IPv4 | Sort-Object DestinationPrefix
Find-NetRoute -RemoteIPAddress 10.50.5.20

Tafla fyrir klofin göng heldur líkamlegri sjálfgefinni leið, tveimur hálf-sjálfgefnum, leiðinni fyrir undirnet ganganna og hverju skrifstofuforskeyti sem þú bættir við. Líkamlega sjálfgefna leiðin getur verið á lægri eða hærri mælikvarða eftir biðlaranum og sniðinu, og meðan /1-parið er til breytir sá munur engu. Hann breytir öllu á þeirri stundu sem parið er fjarlægt, og þá kemur úrelt gátt eða rangt viðmót í ljós. Lestu alla töfluna frekar en þá einu línu sem þú bjóst við að breyta.

Veldu einn eiganda fyrir skrifstofuforskeytið

Fyrir klofin göng skaltu aðeins nefna forskeytið sem verður að nota VPN, og velja eina leið til að eiga það. Að beina leiðinni að úthlutuðu vistfangi ganganna virkar þar til vistfangið breytist, en binding við viðmótið lifir af vistfangsbreytinguna en brotnar þegar vísitalan er úthlutuð aftur eftir að sniðið er endurbyggt. Cmdletið sem er bundið sniðinu forðast bæði vandamálin, á kostnað þess að sniðið þarf að vera til.

route -p add 10.50.0.0 mask 255.255.0.0 172.16.8.1
route -p add 10.50.0.0 mask 255.255.0.0 0.0.0.0 IF 31
Add-VpnConnectionRoute -ConnectionName Office -DestinationPrefix 10.50.0.0/16

Cmdletið bindur forskeytið við nefnda sniðið, svo leiðin birtist með tengingunni og fer með henni, sem stýrður ferðatölva vill. Varanleg leið lifir af endurræsingar og lifir af sniðinu sem olli henni, og þannig skilur niðurlagt VPN eftir færslum í mörg ár. Veldu eina aðferð á hvert forskeyti og skráðu valið, því varanleg leið ásamt sniðsleið fyrir sama forskeyti mynda tvítekningar sem eru sárir að leysa úr við niðurrif. Hvort sem þú velur, ætti eignarhaldið að sjást í miðanum en ekki bara á vélinni.

Eignarhald er spurningin sem þessi kafli svarar, ekki setningafræðin. Tveir eigendur að einu forskeyti er bilunarmynstrið sem er þess virði að forðast.

Staðfestu með áfangastað, ekki vefsíðu

Prófaðu áfangastaðinn sem verður að fara í gegnum göngin, ekki vefsíðu sem tilkynnir útgangsvistfang. Find-NetRoute skilar völdu leiðinni og upprunavistfanginu, svo þú sérð hvort skrifstofuforskeytið eða líkamlega sjálfgefna leiðin vann, og opnar síðan samnýtinguna sjálfa.

Find-NetRoute -RemoteIPAddress 10.50.5.20
Get-VpnConnection -Name Office

Vefsíða með útgangsvistfang er veik athugun, því DNS, IPv6 og vafraþjónn geta hvert um sig sent þá beiðni um aðra leið. IPv4 og IPv6 hafa líka aðskildar stillingar í sama glugga, og að hreinsa einn reit lætur hina fjölskylduna ósnortna, svo vél með tvöfaldan stafla getur borið IPv6 í gegnum göngin á meðan IPv4 fylgir klofnu leiðinni. Athugaðu báðar fjölskyldurnar áður en þú kallar sniðið klofið. Ef leiðin er rétt og þjónustan mistekst samt er lagið sem eftir er síun en ekki leiðsetning.

Eldveggur sem biðlarinn stýrir getur lokað á skrifstofuundirnetið með fullkomna leiðatöflu. Sú stefna tilheyrir þeim sem ýtti sniðinu, ekki þeim sem breytir leiðum.