Windows-та бөлінген туннель: шлюз ұяшығы және жоғалған префикс

Туннель қосылғанын хабарлайды, вики әлі жүктеледі. Сосын жүктеу тұрып қалады, сөредегі ортақ қалта жауап беруді тоқтатады. Туннель өз жұмысын істеді, ал профиль барлық межелі орынға ғана талап қойды.

Windows VPN қосылымын маршруттау шешімі ретінде қарастырады. Бұл шешім тарылтылмайынша, машина кеңсеге көшкендей әрекет етеді.

Неліктен жұмыс істеп тұрған туннель үзіліс сияқты сезіледі

Қашықтағы шлюзді пайдалануға рұқсат етілген профиль туннель арқылы әдепкі маршрутты орнатады. Содан кейін жергілікті байланыста жоқ әрбір межелі орын кеңсе қақпасынан шығады. Жергілікті ортақ қалталар жауап беруді тоқтатады, өйткені олардың қозғалысы енді басқа құрлыққа барып қайтады. Клиент күйінде мұны көрсететін ештеңе жоқ.

Белгілер әдейі шатастырады. Атауларды шешу әлі жұмыс істеуі мүмкін, ал ортақ қалта уақыты бітуі мүмкін, немесе керісінше. Пайдаланушы VPN бұзылды дейді, клиент өзін жарамды дейді, және екі тұжырым да дәл.

IPv4 диалогында жасырылған құсбелгі

Параметр бірнеше диалог тереңдікте. ncpa.cpl ашыңыз, қосылымды тінтуірдің оң жағымен басыңыз, содан кейін IPv4 қасиеттері, содан кейін Қосымша, және қосылымға қашықтағы әдепкі шлюз болуға мүмкіндік беретін опцияны алып тастаңыз. Сол бір ұяшық профильдің толық туннель екенін шешеді. Профильдегі қалғанның бәрі әлі де қолданылады.

route print -4 шығысын қайта қосылудың алдында және кейін салыстырыңыз. Бұрын туннельге сілтеген 0.0.0.0 жазбасы кетуі керек, ал корпоративтік префикстер әлі де тұруы керек.

route print -4 | findstr /c:"0.0.0.0"
Get-VpnConnection -Name 'Work VPN' | Select-Object Name, SplitTunneling, Routes

Интерфейс метрикасын өзгерту оның орнын баспайды. Метрика тек екі бәсекелес әдепкі маршруттың арасында шешеді, ал әрбір қосылуда өз әдепкі маршрутын қайта орнататын клиент қандай сан қойылса да сол жарысты ұтады.

Ешкім тізімге қоспаған префикс

Бөлінген туннель профильде тіркелген префикстердің дәл өзін ашады. Профиль жазылғаннан кейін қосылған кеңсе қосымша желісі туннель толық сау болған кезде де қолжетімсіз болып қалады. Содан кейін есеп бұзылған VPN емес, бір бұзылған сервер ретінде келеді.

Қолмен қосылған маршрут шлюз мекенжайы өзгергенше олқылықты жабады. Префиксті қосылымға жазу неғұрлым берік, өйткені содан кейін префикс болжалды мекенжайға емес, қосылымға ереді.

route -p add 172.20.8.0 mask 255.255.255.0 10.8.0.1
Add-VpnConnectionRoute -ConnectionName 'Work VPN' -DestinationPrefix 172.20.8.0/24
Get-VpnConnection -Name 'Work VPN' | Select-Object -ExpandProperty Routes

Сақталған тізімді және тірі кестені бірге оқыңыз. Сақталған префикс бар болуы мүмкін, ал кесте оны ешқашан алмайды, бұл қосылым көтерілгеннен кейін басқару агенті маршруттарды сүзгенде болады. Керісінше де болады, тіркелім маршруты өшірілген адаптерге сілтегенде. Екі көріністің ешқайсысы жалғыз өзі бүкіл әңгімені айтпайды.

Қайта жүктеудан кейін нәтижені дәлелдеу

Екі бағытта да іздеңіз және атауы бойынша шешіңіз. Ашық із провайдер арқылы шығуы керек, ішкі із туннельге кіруі керек, ал ішкі хост тек мекенжаймен ғана емес, атауымен де жауап беруі керек.

tracert -4 www.example.com
tracert -4 wiki.corp.example
ping -4 fileserver.corp.example
ping -4 172.20.8.20

Ажыратудан, қайта қосылудан және бір қайта жүктеудан кейін қайталаңыз. Қолмен қайта қосылуға шыдап, қайта жүктеудан кейін жоғалатын префикс профильде ешқашан сақталмаған.

Сынақта принтер мен NAS-ты да қалдырыңыз, өйткені ноутбуктың жанындағы құрылғыларды кесіп тастайтын бөлінген туннель бір мәселені кішірек және тітіркендіргіш мәселе жасау арқылы шешті. Microsoft-тың Add-VpnConnectionRoute анықтамасы параметрлердің жазылуын модуль нұсқаңызбен салыстыратын орын.