Windows ನಲ್ಲಿ ವಿಭಜಿತ ಟನೆಲ್: ಗೇಟ್‌ವೇ ಬಾಕ್ಸ್ ಮತ್ತು ಕಾಣೆಯಾದ ಪೂರ್ವಪ್ರತ್ಯಯ

ಟನೆಲ್ ಸಂಪರ್ಕಗೊಂಡಿದೆ ಎಂದು ವರದಿ ಮಾಡುತ್ತದೆ ಮತ್ತು ವಿಕಿ ಇನ್ನೂ ಲೋಡ್ ಆಗುತ್ತದೆ. ನಂತರ ಒಂದು ಡೌನ್‌ಲೋಡ್ ನಿಲ್ಲುತ್ತದೆ ಮತ್ತು ಶೆಲ್ಫ್‌ನಲ್ಲಿರುವ ಹಂಚಿಕೆ ಉತ್ತರಿಸುವುದನ್ನು ನಿಲ್ಲಿಸುತ್ತದೆ. ಟನೆಲ್ ತನ್ನ ಕೆಲಸ ಮಾಡಿತು, ಮತ್ತು ಪ್ರೊಫೈಲ್ ಪ್ರತಿಯೊಂದು ಗಮ್ಯಸ್ಥಾನವನ್ನೂ ಕೇವಲ ಕ್ಲೈಮ್ ಮಾಡಿತು.

Windows VPN ಸಂಪರ್ಕವನ್ನು ರೂಟಿಂಗ್ ನಿರ್ಧಾರವಾಗಿ ಪರಿಗಣಿಸುತ್ತದೆ. ಆ ನಿರ್ಧಾರ ಸಂಕುಚಿತವಾಗುವವರೆಗೆ, ಯಂತ್ರವು ಕಚೇರಿಗೆ ಸ್ಥಳಾಂತರಗೊಂಡಂತೆ ವರ್ತಿಸುತ್ತದೆ.

ಕೆಲಸ ಮಾಡುವ ಟನೆಲ್ ಕೂಡ ಅಡಚಣೆಯಂತೆ ಏಕೆ ಅನಿಸುತ್ತದೆ

ದೂರದ ಗೇಟ್‌ವೇ ಬಳಸಲು ಅನುಮತಿ ಪಡೆದ ಪ್ರೊಫೈಲ್ ಟನೆಲ್ ಮೂಲಕ ಡೀಫಾಲ್ಟ್ ರೂಟ್ ಅನ್ನು ಸ್ಥಾಪಿಸುತ್ತದೆ. ನಂತರ ಸ್ಥಳೀಯ ಲಿಂಕ್‌ನಲ್ಲಿಲ್ಲದ ಪ್ರತಿಯೊಂದು ಗಮ್ಯಸ್ಥಾನವೂ ಕಚೇರಿಯ ಫೈರ್‌ವಾಲ್ ಮೂಲಕ ಹೊರಹೋಗುತ್ತದೆ. ಸ್ಥಳೀಯ ಹಂಚಿಕೆಗಳು ಉತ್ತರಿಸುವುದನ್ನು ನಿಲ್ಲಿಸುತ್ತವೆ, ಏಕೆಂದರೆ ಅವುಗಳ ಸಂಚಾರ ಈಗ ಇನ್ನೊಂದು ಖಂಡಕ್ಕೆ ಹೋಗಿ ಹಿಂತಿರುಗುತ್ತದೆ. ಕ್ಲೈಂಟ್ ಸ್ಥಿತಿಯಲ್ಲಿ ಯಾವುದೂ ಅದನ್ನು ಪ್ರತಿಬಿಂಬಿಸುವುದಿಲ್ಲ.

ಲಕ್ಷಣಗಳು ಉದ್ದೇಶಪೂರ್ವಕವಾಗಿ ಗೊಂದಲಮಯ. ಹಂಚಿಕೆ ಸಮಯ ಮೀರುವಾಗಲೂ ಹೆಸರು ವಿಭೇದನ ಇನ್ನೂ ಕೆಲಸ ಮಾಡಬಹುದು, ಅಥವಾ ವಿರುದ್ಧವಾಗಿಯೂ. ಬಳಕೆದಾರರು VPN ಮುರಿದಿದೆ ಎಂದು ವರದಿ ಮಾಡುತ್ತಾರೆ, ಕ್ಲೈಂಟ್ ತಾನು ಸರಿಯಾಗಿದೆ ಎಂದು ವರದಿ ಮಾಡುತ್ತದೆ, ಮತ್ತು ಎರಡೂ ಹೇಳಿಕೆಗಳು ನಿಖರವಾಗಿವೆ.

IPv4 ಸಂವಾದದಲ್ಲಿ ಅಡಗಿರುವ ಚೆಕ್‌ಬಾಕ್ಸ್

ಸೆಟ್ಟಿಂಗ್ ಹಲವು ಸಂವಾದಗಳ ಆಳದಲ್ಲಿದೆ. ncpa.cpl ತೆರೆಯಿರಿ, ಸಂಪರ್ಕದ ಮೇಲೆ ಬಲ-ಕ್ಲಿಕ್ ಮಾಡಿ, ನಂತರ IPv4 ಗುಣಲಕ್ಷಣಗಳು, ನಂತರ ಸುಧಾರಿತ, ಮತ್ತು ಸಂಪರ್ಕವನ್ನು ದೂರದ ಡೀಫಾಲ್ಟ್ ಗೇಟ್‌ವೇ ಆಗಲು ಅನುಮತಿಸುವ ಆಯ್ಕೆಯನ್ನು ತೆಗೆದುಹಾಕಿ. ಆ ಒಂದು ಬಾಕ್ಸ್ ಪ್ರೊಫೈಲ್ ಪೂರ್ಣ ಟನೆಲ್ ಆಗಿದೆಯೇ ಎಂದು ನಿರ್ಧರಿಸುತ್ತದೆ. ಪ್ರೊಫೈಲ್‌ನಲ್ಲಿ ಉಳಿದೆಲ್ಲವೂ ಇನ್ನೂ ಅನ್ವಯಿಸುತ್ತದೆ.

ಮತ್ತೆ ಸಂಪರ್ಕಿಸುವ ಮೊದಲು ಮತ್ತು ನಂತರ route print -4 ಹೋಲಿಸಿ. ಹಿಂದೆ ಟನೆಲ್‌ಗೆ ತೋರಿಸಿದ 0.0.0.0 ನಮೂದು ಹೋಗಿರಬೇಕು, ಮತ್ತು ಕಾರ್ಪೊರೇಟ್ ಪೂರ್ವಪ್ರತ್ಯಯಗಳು ಇನ್ನೂ ಇರಬೇಕು.

route print -4 | findstr /c:"0.0.0.0"
Get-VpnConnection -Name 'Work VPN' | Select-Object Name, SplitTunneling, Routes

ಇಂಟರ್‌ಫೇಸ್ ಮೆಟ್ರಿಕ್ ಬದಲಾಯಿಸುವುದು ಅದರ ಬದಲಿಯಲ್ಲ. ಮೆಟ್ರಿಕ್ ಕೇವಲ ಎರಡು ಸ್ಪರ್ಧಿಸುವ ಡೀಫಾಲ್ಟ್‌ಗಳ ನಡುವೆ ನಿರ್ಧರಿಸುತ್ತದೆ, ಮತ್ತು ಪ್ರತಿ ಸಂಪರ್ಕದಲ್ಲೂ ತನ್ನದೇ ಡೀಫಾಲ್ಟ್ ರೂಟ್ ಅನ್ನು ಮರುಸ್ಥಾಪಿಸುವ ಕ್ಲೈಂಟ್ ಯಾವ ಸಂಖ್ಯೆ ಹೊಂದಿಸಿದರೂ ಆ ಸ್ಪರ್ಧೆಯನ್ನು ಗೆಲ್ಲುತ್ತದೆ.

ಯಾರೂ ಪಟ್ಟಿ ಮಾಡದ ಪೂರ್ವಪ್ರತ್ಯಯ

ವಿಭಜಿತ ಟನೆಲಿಂಗ್ ಪ್ರೊಫೈಲ್‌ನಲ್ಲಿ ದಾಖಲಾದ ಪೂರ್ವಪ್ರತ್ಯಯಗಳನ್ನೇ ಒಡ್ಡುತ್ತದೆ. ಪ್ರೊಫೈಲ್ ಬರೆದ ನಂತರ ಸೇರಿಸಿದ ಕಚೇರಿ ಸಬ್‌ನೆಟ್ ಟನೆಲ್ ಸಂಪೂರ್ಣ ಆರೋಗ್ಯವಾಗಿದ್ದರೂ ತಲುಪಲಾಗದೆ ಉಳಿಯುತ್ತದೆ. ನಂತರ ವರದಿ ಮುರಿದ VPN ಬದಲು ಒಂದು ಮುರಿದ ಸರ್ವರ್ ಆಗಿ ಬರುತ್ತದೆ.

ಕೈಯಿಂದ ಸೇರಿಸಿದ ರೂಟ್ ಗೇಟ್‌ವೇ ವಿಳಾಸ ಬದಲಾಗುವವರೆಗೆ ಕಂದಕವನ್ನು ಮುಚ್ಚುತ್ತದೆ. ಪೂರ್ವಪ್ರತ್ಯಯವನ್ನು ಸಂಪರ್ಕದಲ್ಲಿ ದಾಖಲಿಸುವುದು ಹೆಚ್ಚು ಗಟ್ಟಿಯಾದದ್ದು, ಏಕೆಂದರೆ ಆಗ ಪೂರ್ವಪ್ರತ್ಯಯವು ಊಹಿಸಿದ ವಿಳಾಸದ ಬದಲು ಸಂಪರ್ಕವನ್ನು ಅನುಸರಿಸುತ್ತದೆ.

route -p add 172.20.8.0 mask 255.255.255.0 10.8.0.1
Add-VpnConnectionRoute -ConnectionName 'Work VPN' -DestinationPrefix 172.20.8.0/24
Get-VpnConnection -Name 'Work VPN' | Select-Object -ExpandProperty Routes

ಸಂಗ್ರಹಿಸಿದ ಪಟ್ಟಿ ಮತ್ತು ಜೀವಂತ ಕೋಷ್ಟಕವನ್ನು ಒಟ್ಟಿಗೆ ಓದಿ. ಸಂಗ್ರಹಿಸಿದ ಪೂರ್ವಪ್ರತ್ಯಯ ಇರಬಹುದು ಆದರೆ ಕೋಷ್ಟಕ ಅದನ್ನು ಎಂದಿಗೂ ಪಡೆಯದಿರಬಹುದು, ಇದು ಸಂಪರ್ಕ ಮೇಲಕ್ಕೆ ಬಂದ ನಂತರ ನಿರ್ವಹಣಾ ಏಜೆಂಟ್ ರೂಟ್‌ಗಳನ್ನು ಫಿಲ್ಟರ್ ಮಾಡಿದಾಗ ಸಂಭವಿಸುತ್ತದೆ. ವಿರುದ್ಧವೂ ಸಂಭವಿಸುತ್ತದೆ, ರಿಜಿಸ್ಟ್ರಿ ರೂಟ್ ಆಫ್ ಆಗಿರುವ ಅಡಾಪ್ಟರ್‌ಗೆ ತೋರಿಸಿದಾಗ. ಎರಡರಲ್ಲಿ ಒಂದು ನೋಟ ಮಾತ್ರ ಇಡೀ ಕಥೆಯನ್ನು ಹೇಳುವುದಿಲ್ಲ.

ಮರುಬೂಟ್ ನಂತರ ಫಲಿತಾಂಶವನ್ನು ಸಾಬೀತುಪಡಿಸುವುದು

ಎರಡೂ ದಿಕ್ಕುಗಳಲ್ಲಿ ಜಾಡು ಹಿಡಿಯಿರಿ ಮತ್ತು ಹೆಸರಿನಿಂದ ಪರಿಹರಿಸಿ. ಸಾರ್ವಜನಿಕ ಜಾಡು ಪೂರೈಕೆದಾರರ ಮೂಲಕ ಹೊರಹೋಗಬೇಕು, ಆಂತರಿಕ ಜಾಡು ಟನೆಲ್ ಪ್ರವೇಶಿಸಬೇಕು, ಮತ್ತು ಆಂತರಿಕ ಹೋಸ್ಟ್ ಕೇವಲ ವಿಳಾಸದಿಂದ ಅಲ್ಲದೆ ಹೆಸರಿನಿಂದಲೂ ಉತ್ತರಿಸಬೇಕು.

tracert -4 www.example.com
tracert -4 wiki.corp.example
ping -4 fileserver.corp.example
ping -4 172.20.8.20

ಸಂಪರ್ಕ ಕಡಿತ, ಮರುಸಂಪರ್ಕ ಮತ್ತು ಒಂದು ಮರುಬೂಟ್ ನಂತರ ಪುನರಾವರ್ತಿಸಿ. ಕೈಯಿಂದ ಮರುಸಂಪರ್ಕವನ್ನು ತಾಳಿಕೊಂಡು ಮರುಪ್ರಾರಂಭದ ನಂತರ ಮಾಯವಾಗುವ ಪೂರ್ವಪ್ರತ್ಯಯವು ಎಂದಿಗೂ ಪ್ರೊಫೈಲ್‌ನಲ್ಲಿ ಸಂಗ್ರಹವಾಗಿರಲಿಲ್ಲ.

ಮುದ್ರಣ ಯಂತ್ರ ಮತ್ತು NAS ಅನ್ನು ಸಹ ಪರೀಕ್ಷೆಯಲ್ಲಿ ಇರಿಸಿ, ಏಕೆಂದರೆ ಲ್ಯಾಪ್‌ಟಾಪ್ ಪಕ್ಕದ ಸಾಧನಗಳನ್ನು ಕತ್ತರಿಸುವ ವಿಭಜಿತ ಟನೆಲ್ ಒಂದು ಸಮಸ್ಯೆಯನ್ನು ಚಿಕ್ಕ ಮತ್ತು ಹೆಚ್ಚು ಕಿರಿಕಿರಿ ಮಾಡುವ ಸಮಸ್ಯೆ ಸೃಷ್ಟಿಸಿ ಪರಿಹರಿಸಿದೆ. Microsoft ನ Add-VpnConnectionRoute ಉಲ್ಲೇಖ ನಿಮ್ಮ ಮಾಡ್ಯೂಲ್ ಆವೃತ್ತಿಯೊಂದಿಗೆ ನಿಯತಾಂಕಗಳ ಕಾಗುಣಿತವನ್ನು ಪರಿಶೀಲಿಸುವ ಸ್ಥಳ.