Неге кең VPN бағыты кейбір ашық сайттарды бұзады

Көптеген беттер жүктеледі, екеуі немесе үшеуі уақыт шегінен өтеді, ал браузер қосылымды кінәлайды. Ашылмайтын сайттардың жұмыс істейтіндерінде жоқ ортақ бір нәрсесі бар: олардың шешілген мекенжайлары VPN орнатқан префикстің ішіне түседі. Ашық ауқымды қамтитындай кең бағыт туннель ешқашан тасымалдауға тиіс болмаған трафикті ұстап алады, ал белгі бағыттау шешімі емес, сайт мәселесі сияқты көрінеді.

Сәтсіз атауды шешіңіз, содан кейін браузерге емес, бағыттау кестесіне қараңыз.

Мекенжайды салыстырыңыз, сайт атын емес

Клиент шын мәнінде қолданып көрген мекенжайды табыңыз, содан кейін оған қай бағыт сәйкес келетінін тексеріңіз. 45.61.20.10 ішіндегі тағайындалу 45.0.0.0/8 астына түседі, егер бұл префикс болса, тіпті сайттың өзінің туннельге қатысы болмаса да. Сәтсіз мекенжайды орнатылған префикстермен салыстыру — азайту мәселесі, болжам емес.

Windows екі жартыға да тікелей жауап бере алады, ал іздеу қай интерфейс пен келесі секіріс таңдауды жеңгенін көрсетеді. Егер сайт бірнеше мекенжай қайтарса, атауды екі рет шешіңіз. Әрқайсысын сәйкес келген бағытпен бірге жазып алыңыз. Түрлі мекенжайлар түрлі жауап беруі мүмкін және олардың тек біреуі ғана сәтсіз жағдай болуы мүмкін.

Resolve-DnsName www.example.org
Get-NetRoute -AddressFamily IPv4 | Select-Object DestinationPrefix,InterfaceIndex,NextHop,RouteMetric
Find-NetRoute -RemoteIPAddress 45.61.20.10
Get-VpnConnection | Format-List Name,SplitTunneling,Routes

Ең нақты сәйкес префиксті оқыңыз, таныс көрінетін бірінші жолды емес. Кестедегі бағыт іздеуді жеңгенін дәлелдемейді; мұны ең ұзын сәйкестік жасайды. Екі префикс бір мекенжайға сәйкес келуі мүмкін, ал пакетті олардың тек біреуі алады. Жеңілгені кестеде қалады және тізімде дәл сондай шынайы көрінеді.

Префиксті, оның интерфейсін және шешілген мекенжайды жазыңыз. Осы үш мән — бүкіл диагностика.

Бағытты кім орнатқанын табыңыз

Бағыттар төрт жерден келеді: жергілікті VPN профилінен, басқару саясатынан, қосылу скриптінен немесе мүлдем басқа клиенттен. Белсенді жазбаны жою оның өзектілігін растауы мүмкін, бірақ келесі қосылым оны сақталған конфигурациядан қайта жасайды, сондықтан өзгерту керек нәрсе — дереккөз.

Алдымен профильдің бағыттар тізімін, содан кейін басқару саясатын, содан кейін қосылу кезінде іске қосылатын кез келген скриптті тексеріңіз. Бұл тәртіп әрқайсысының қаншалықты жиі жауапты болып шығатынына сәйкес келеді. Ол сондай-ақ өзгерісті үш емес, бір қабатта ұстайды.

Жергілікті сыныпқа негізделген әрекетті мұқият оқыңыз

Жергілікті Windows профильдерінде құжатталған параметр бар, NativeProfile/DisableClassBasedDefaultRoute, ол интерфейс мекенжайынан шығарылатын автоматты бағытты басқарады. 45-тен басталатын профиль мекенжайы бұл әрекет кезінде 45.0.0.0/8 жазбасын жасауы мүмкін, және осылайша бір ашық мекенжай бүкіл A сыныбының ауқымын ұстап алады.

Қасиеттің атауы қате оқуға шақырады: оны true етіп қою шығарылымды өшіреді, ал false қосады. Ол әдепкі бағытпен бірдей нысан емес және өз префикстерін орнататын үшінші тарап клиенттерін басқармайды.

Егер шығарылым дәлелденген себеп болса, профильді оның басқару иесі арқылы түзетіңіз және жоспарланған жеке префикстерді анық көрсетіңіз. Егер жазбаны скрипт қосқан болса, скриптті түзетіңіз. Бір түсіндірілмеген кең бағытты екіншісімен алмастыру белгіні өзгертеді, бірақ сұраққа жауап бермейді.

Дереккөзді түзетіңіз, содан кейін екі жолды да қайта тексеріңіз

Өзгерістен кейін қайта қосылып, сәтсіз ашық сайт пен туннельді пайдалануға тиіс ресурс үшін іздеуді қайталаңыз. Біріншісі енді физикалық интерфейске шешілуі керек, ал екіншісі әлі де VPN таңдауы керек. Бірінші сәттілікте тоқтамаңыз; жеке қатынасты да бұзатын түзету бір ақауды екіншісіне айырбастады.

Сол уақытта сервердің мекенжай жоспарын қарап шығыңыз. Ашық кеңістікпен қабаттасатын пул бұл мәселені қайта-қайта тудырады. Оператор әдейі таңдаған ауқым автоматты қайта нөмірлеуді емес, басқа әңгімені қажет етеді.

MTU-ды көтеру немесе DNS-ті тазалау сол мекенжайды туннельге бағыттайтын префиксті түзетпейді. Алдымен таңдауды, содан кейін жолды тексеріңіз.