VPN í Windows tekur allan umferðina? Fjarlægðu sjálfgefna leiðina

Þú tengist VPN skrifstofunnar og hver síða í vafranum fer að fara í gegnum það net: skráþjónninn er fljótur, allt annað er hægt, síað eða horfið. Biðlarinn hegðar sér ekki rangt; sniðið bað um heilan göng. Rofinn sem stöðvar það er einn gátreitur í glugga sem nútíma Stillingar forritið sýnir ekki, og gáttin hefur aftur sitt að segja við hverja tengingu. Þessi leiðsögn fylgir þeirri röð sem Windows viðmótið býður í raun upp á, og tekur svo á þeim athugunum sem enn mistakast þegar leiðatöflunni virðist vera í lagi.

Byrjaðu í eiginleikum nettengisins, ekki í Stillingum

Stillingar forritið listar sniðið undir Net og internet, svo VPN, en sýnir aðeins almennar valmöguleika. Ákvörðunin um sjálfgefnu gáttina býr á nettenginu. Opnaðu klassíska tengilistann með Win+R og ncpa.cpl, hægrismelltu á VPN tenginguna, veldu Eiginleikar, veldu Internet Protocol útgáfa 4, veldu Eiginleikar aftur og svo Ítarlegt. Fjarlægðu hak við Nota sjálfgefna gátt í fjarneti og staðfestu leið þína út úr öllum þremur gluggum.

Tengstu aftur áður en þú prófar, því gátreiturinn gildir þegar göngin eru sett upp og núverandi lota heldur töflunni sem hún byggði. Ef netttengið vantar meðan biðlarinn er aftengdur, tengstu einu sinni og opnaðu gluggann aftur. Söluaðilabiðlari sem setur upp TAP eða Wintun tengi án IPv4 eiginleikasíðu hefur alls ekki þennan glugga; fyrir þá er sama ákvörðun skiptigönguvalkostur í eigin stillingum biðlarans, og gátreitur tengisins er rangur staður til að leita.

Sama breyting frá PowerShell

Fyrir snið sem búið er til í VPN geymslu Windows er stillingin skriftanleg, sem er það sem þú vilt ef vélin er oft enduruppsett:

Set-VpnConnection -Name "Office" -SplitTunneling $true
Get-VpnConnection -Name "Office" | Select-Object Name,SplitTunneling

Þessi cmdlet nær aðeins til sniða í þeirri geymslu. Tenging sem biðlari þriðja aðila bætir við mun ekki birtast, og skipunin mistekst með nafnvillu sem les eins og innsláttarvilla. Taktu eftir því líka hvað rofinn gerir ekki: hann kemur í veg fyrir að biðlarinn setji upp sjálfgefna leið, en hann fjarlægir ekki leiðir sem gáttin ýtir við tengingu, svo næsti hluti er enn nauðsynlegur á mörgum netum.

Þegar gáttin ýtir sjálfgefnu leiðinni aftur

Lestu töfluna fyrst. Tvær sjálfgefnar færslur með mismunandi mælingum þýða að breytingin á sniðinu virkaði og að leiðin sem var ýtt kom samt í staðinn fyrir hana:

route print -4
Get-NetRoute -DestinationPrefix 0.0.0.0/0 | Sort-Object RouteMetric
Get-NetAdapter | Select-Object Name,ifIndex

Eyddu sjálfgefnu leiðinni sem tilheyrir göngunum og haltu hinni líkamlegu. Notaðu tengiforskeytið úr þriðju skipuninni, ekki samnefni tengisins, því skriftur sem senda samnefni brotna um leið og birt nafn breytist:

Remove-NetRoute -DestinationPrefix 0.0.0.0/0 -InterfaceIndex 21 -Confirm:$false
route delete 0.0.0.0 10.8.0.1

Eyðingin tekur skrifstofuna með sér, svo bættu fyrirtækisforskeytunum aftur við í gegnum gátt ganganna. Þetta er línan sem fólk sleppir, og það er ástæðan fyrir því að «VPN hætti að virka» kemur eftir árangursríka skiptigöngubreytingu:

route add 10.0.0.0 mask 255.0.0.0 10.8.0.1 metric 5 if 21

Ekkert af þessu lifir endurtengingu af, sem er heiðarleg hegðun en ekki villa: tengið er endurbyggt og biðlarinn beitir aftur því sem sniðið og gáttin sömdu um. Ef sjálfgefna leiðin kemur aftur í hvert sinn er gáttin stillt til að hafna skiptigöngum og mun halda áfram að ýta henni, eða slíta lotunni. Það er stefna netrekandans, og beiðnin tilheyrir þar en ekki staðbundinni skriftu sem berst við hana einu sinni í hverri tengingu.

Athugaðu DNS, IPv6 og mælingarnar aftur eftir eina endurtengingu

Að fjarlægja sjálfgefna IPv4 leið sannar ekkert um hina fjölskylduna eða um nafnaupplausn. Göng geta flutt IPv6 á meðan IPv4 sjálfgefna leiðin er staðbundin, og ýtt upplausnarlisti getur haldið innri nöfnum gangandi á meðan fyrirspurnirnar sem nota hann fara aðra leið. Athugaðu öll þrjú áður en þú kallar þetta búið:

Get-NetRoute -DestinationPrefix ::/0
Get-DnsClientServerAddress -InterfaceAlias "Office"
Get-DnsClientNrptPolicy

Ef ástandið fer aftur í sama horf við hverja tengingu skaltu færa skipanirnar í aðgerð fyrir hverja tengingu í stað þess að breyta töflunni fyrir hönd: skipulögð verk sem ræsast við tengiviðburðinn, eða eigin skiptigöngustilling biðlarans þar sem hún er til. Haltu tengiforskeytinu í breytu og flettu því upp á keyrslutíma, því það getur breyst þegar tengjum er bætt við eða þau fjarlægð.

Ákveðu hverju þú gafst upp á

Staðbundin internetumferð er ekki lengur skoðuð eða síað af skrifstofunni, og allt sem er birt eingöngu í gegnum göngin þarf nú sína eigin leið. Sum samtök líta á skiptigöng sem stefnubrot, svo staðfestu það áður en þú breytir stýrðu tæki; ýtt sjálfgefin leið er stundum framfylgdaraðferðin en ekki slys. Skjöl Set-VpnConnection telja upp skiptigöngubreytuna og þau snið sem hún á við.

Staðfestu svo í föstum röð: hver á sjálfgefnu leiðina, venjulega vafrun, einn fyrirtækjahýsil með netfangi, eitt innra nafn, og sömu fjögur eftir eina endurtengingu. Ef vafrun virkar og fyrirtækjahýsillinn mistekst, þá vantar forskeysleiðina en ekki sjálfgefnu leiðina sem þú fjarlægðir, og það er mun ódýrara að laga en að endurbyggja sniðið.