ನಿಮ್ಮ Windows VPN ರೂಟ್ ಟೇಬಲ್ 0.0.0.0/1 ಮತ್ತು 128.0.0.0/1 ಅನ್ನು ಏಕೆ ತೋರಿಸುತ್ತದೆ

Windows VPN ಗೆ ಸಂಪರ್ಕಿಸಿ ಮತ್ತು ರೂಟ್ ಟೇಬಲ್ ತೆರೆಯಿರಿ, ಎರಡು ನಮೂದುಗಳು ಎದ್ದು ಕಾಣುತ್ತವೆ: 0.0.0.0/1 ಮತ್ತು 128.0.0.0/1. ಇವು ಟೈಪಿಂಗ್ ತಪ್ಪಲ್ಲ ಮತ್ತು ಡಿಫಾಲ್ಟ್ ರೂಟ್ ಅನ್ನು ಬದಲಿಸುವುದಿಲ್ಲ. ಅವು ಕಾಣಿಸುತ್ತವೆಯೇ ಎಂಬುದು ಒಂದು ಪ್ರೊಫೈಲ್ ಆಯ್ಕೆಯನ್ನು ಅವಲಂಬಿಸಿದೆ, ಮತ್ತು ಈ ಜೋಡಿ ಪೂರ್ಣ ಟನೆಲ್ ನಿರ್ಮಿಸುವ ವಿಧಾನ, ಸ್ಪ್ಲಿಟ್-ಟನೆಲ್ ವೈಶಿಷ್ಟ್ಯವಲ್ಲ. ಒಂದು ಸಾಲನ್ನು ಬದಲಿಸುವ ಮೊದಲು ಆಯ್ಕೆ, ಪ್ರಿಫಿಕ್ಸ್ ಮತ್ತು ಇಂಟರ್ಫೇಸ್ ಅನ್ನು ಒಟ್ಟಿಗೆ ಓದಿ.

ಡಿಫಾಲ್ಟ್-ಗೇಟ್ವೇ ಆಯ್ಕೆ ಏನನ್ನು ಸ್ಥಾಪಿಸುತ್ತದೆ

ಎಲ್ಲವನ್ನೂ ಟನೆಲ್ ಮೂಲಕ ಕಳುಹಿಸುವ ಪ್ರೊಫೈಲ್ ಆಯ್ಕೆ ಆ ಎರಡು ಪ್ರಿಫಿಕ್ಸ್ಗಳನ್ನು ಸೇರಿಸುವ ಮೂಲಕ ಕೆಲಸ ಮಾಡುತ್ತದೆ. ಆಯ್ಕೆಯನ್ನು ತೆಗೆದರೆ ಅವು ಮಾಯವಾಗುತ್ತವೆ, ಟನೆಲ್ ಅಡಾಪ್ಟರ್ಗೆ ನೀಡಿದ ಸಬ್ನೆಟ್ ಅನ್ನು ಮಾತ್ರ ಆವರಿಸುವ ರೂಟ್ ಉಳಿಯುತ್ತದೆ. ಚೆಕ್ಬಾಕ್ಸ್ ಜೋಡಿಯನ್ನು ನಿಯಂತ್ರಿಸುತ್ತದೆ; ಅದು ಏಕೈಕ ಡಿಫಾಲ್ಟ್ ರೂಟ್ ಅನ್ನು ಮರುಬರೆಯುವುದಿಲ್ಲ. ಆದ್ದರಿಂದ ಟಿಕ್ ತೆಗೆದ ನಂತರ ಟೇಬಲ್ ಅಳಿಸುವಿಕೆಯಂತೆ ಅಲ್ಲ, ಭಾಗಶಃ ಮರುಬರವಣಿಗೆಯಂತೆ ಕಾಣುತ್ತದೆ.

0.0.0.0/1 IPv4 ಜಾಗದ ಕೆಳ ಅರ್ಧವನ್ನು ಮತ್ತು 128.0.0.0/1 ಮೇಲಿನ ಅರ್ಧವನ್ನು ಆವರಿಸುತ್ತದೆ, ಆದ್ದರಿಂದ ಒಟ್ಟಿಗೆ ಅವು ಪ್ರತಿ ಯುನಿಕಾಸ್ಟ್ ವಿಳಾಸವನ್ನು ಆವರಿಸುತ್ತವೆ. ಪ್ರತಿಯೊಂದೂ ಡಿಫಾಲ್ಟ್ 0.0.0.0/0 ಗಿಂತ ಹೆಚ್ಚು ನಿರ್ದಿಷ್ಟವಾಗಿದೆ, ಅಂದರೆ ದೀರ್ಘತಮ ಪ್ರಿಫಿಕ್ಸ್ ಹೊಂದಾಣಿಕೆ ಸಾಮಾನ್ಯ ಸಂಚಾರವನ್ನು ಟನೆಲ್ಗೆ ಕಳುಹಿಸುತ್ತದೆ, ಭೌತಿಕ ಡಿಫಾಲ್ಟ್ ರೂಟ್ ಇದ್ದಲ್ಲಿಯೇ ಉಳಿಯುತ್ತದೆ. ಆ ಡಿಫಾಲ್ಟ್ ಅನ್ನು ಉಳಿಸಿಕೊಳ್ಳುವುದು ಅಲಂಕಾರವಲ್ಲ: ಎನ್ಕ್ರಿಪ್ಟ್ ಮಾಡಿದ ಪೇಲೋಡ್ ಅನ್ನು ಸುತ್ತುವ ಪ್ಯಾಕೆಟ್ಗಳು ಸರ್ವರ್ನ ಸಾರ್ವಜನಿಕ ವಿಳಾಸಕ್ಕೆ ಉದ್ದೇಶಿಸಲ್ಪಟ್ಟಿವೆ ಮತ್ತು ಭೌತಿಕ ಅಡಾಪ್ಟರ್ ಮೂಲಕ ಹೊರಹೋಗಬೇಕು. ಡಿಫಾಲ್ಟ್ ಅನ್ನು ವಿಭಜಿಸುವ ಬದಲು ಬದಲಿಸಿ, ಟನೆಲ್ನ ಸ್ವಂತ ಸಾರಿಗೆ ಟನೆಲ್ಗೆ ಪ್ರವೇಶಿಸಲು ಪ್ರಯತ್ನಿಸುತ್ತದೆ, ಅದು ಸಂಪರ್ಕವಲ್ಲ, ಲೂಪ್.

ಆದ್ದರಿಂದ VPN ಅಡಾಪ್ಟರ್ ಕಡೆ ತೋರಿಸುವ ಅಕ್ಷರಶಃ 0.0.0.0/0 ಸಿಕ್ಕರೆ ನಿಲ್ಲುವುದು ಯೋಗ್ಯ. ಸ್ಥಳೀಯ ಕ್ಲೈಂಟ್ ಸಾಮಾನ್ಯವಾಗಿ ಅದನ್ನು ಬರೆಯುವುದಿಲ್ಲ, ಆದ್ದರಿಂದ ಕೈಯಿಂದ ಮಾಡಿದ ರೂಟ್ ಅಥವಾ ಇನ್ನೊಂದು ಕ್ಲೈಂಟ್ನ ಸಂರಚನೆ ನಿಮ್ಮ ಬೆನ್ನ ಹಿಂದೆ ಟೇಬಲ್ ಬದಲಿಸಿದೆ. ಕೆಳಗೆ ಏನನ್ನಾದರೂ ಡೀಬಗ್ ಮಾಡುವ ಮೊದಲು ಅದನ್ನು ಹುಡುಕಿ.

ಗೇಟ್ವೇ ಉಳಿಸುವುದಕ್ಕಿಂತ ಟಿಯರ್ಡೌನ್ ಅಗ್ಗ

ಒಂದಕ್ಕಿಂತ ಎರಡು ನಮೂದುಗಳ ಪರವಾಗಿ ಪ್ರಾಯೋಗಿಕ ವಾದ ಟಿಯರ್ಡೌನ್. ಸಂಪರ್ಕದಲ್ಲಿರುವಾಗ ಕ್ಲೈಂಟ್ ನಿಖರವಾಗಿ ಎರಡು ರೂಟ್ಗಳನ್ನು ಹೊಂದಿರುತ್ತದೆ ಮತ್ತು ಸಂಪರ್ಕ ಕಡಿತಗೊಂಡಾಗ ಅವುಗಳನ್ನು ಅಳಿಸುತ್ತದೆ, ಆ ಕ್ಷಣದಲ್ಲಿ ಭೌತಿಕ ಅಡಾಪ್ಟರ್ ಹೊಂದಿರುವುದನ್ನು ಬಿಡುತ್ತದೆ. ಏಕೈಕ ಡಿಫಾಲ್ಟ್ ಅನ್ನು ಬದಲಿಸಿದ ಕ್ಲೈಂಟ್ ಹಿಂದಿನ ಗೇಟ್ವೇ ಅನ್ನು ನೆನಪಿಟ್ಟುಕೊಳ್ಳಬೇಕಾಗಿತ್ತು, ಮತ್ತು DHCP ಲೀಜ್ ಬದಲಾದ ನಂತರ ಇನ್ನು ಇಲ್ಲದ ಗೇಟ್ವೇ ಅನ್ನು ಮರುಸ್ಥಾಪಿಸಬಹುದಿತ್ತು. ಎರಡು ಸ್ವಂತ ನಮೂದುಗಳು ಅಂತಹ ಸ್ಥಿತಿಯನ್ನು ಹೊತ್ತಿರುವುದಿಲ್ಲ.

ಇತರ ಕ್ಲೈಂಟ್ಗಳೂ ಅದೇ ವಿನ್ಯಾಸವನ್ನು ತಲುಪುತ್ತವೆ. redirect-gateway def1 ಹೊಂದಿರುವ OpenVPN ಪ್ರೊಫೈಲ್ ಡಿಫಾಲ್ಟ್ ಅನ್ನು ಅಳಿಸುವ ಬದಲು ಆ ಎರಡು ಪ್ರಿಫಿಕ್ಸ್ಗಳನ್ನು ಸ್ಥಾಪಿಸುತ್ತದೆ, ಮತ್ತು Windows ಕ್ಲೈಂಟ್ ಅದೇ ರೂಟಿಂಗ್ ಕಾರಣಕ್ಕಾಗಿ ಅದೇ ಮಾದರಿಯನ್ನು ಅನುಸರಿಸುತ್ತದೆ.

ನೀವು ವಿಭಜನೆಯನ್ನು ನಿರೀಕ್ಷಿಸಿದಾಗ ಟೇಬಲ್ ಪೂರ್ಣ ಟನೆಲ್ನಂತೆ ಕಾಣಲು ಇದೂ ಕಾರಣ. ಜೋಡಿ ಪೂರ್ಣ ಟನೆಲ್ ನಿರ್ಮಾಣದ ವಿಧಾನ, ಸ್ಪ್ಲಿಟ್-ಟನೆಲ್ ತಪ್ಪಿನ ಸಾಕ್ಷ್ಯವಲ್ಲ. ಪ್ರೊಫೈಲ್ ದೂರದ ಗೇಟ್ವೇ ಬಳಸಲು ಸೆಟ್ ಆಗಿದ್ದರೆ, ಒಂದು ಸ್ಥಳೀಯ ಅಪ್ಲಿಕೇಶನ್ ಏನನ್ನು ತಲುಪಿದರೂ ಎಲ್ಲವೂ ರೂಟ್ ಆಗುತ್ತದೆ.

ಯಾವುದೇ ಮೆಟ್ರಿಕ್ಗಿಂತ ಮೊದಲು ದೀರ್ಘತಮ ಪ್ರಿಫಿಕ್ಸ್ ಗೆಲ್ಲುತ್ತದೆ

ಪ್ರಿಫಿಕ್ಸ್ನ ಉದ್ದವು ಯಾವುದೇ ಇತರ ಕ್ಷೇತ್ರಕ್ಕಿಂತ ಮೊದಲು ಹುಡುಕಾಟವನ್ನು ನಿರ್ಧರಿಸುತ್ತದೆ. ಮೆಟ್ರಿಕ್ ಒಂದೇ ಪ್ರಿಫಿಕ್ಸ್ ಇರುವ ರೂಟ್ಗಳ ನಡುವಿನ ಸಮಬಲವನ್ನು ಮಾತ್ರ ಮುರಿಯುತ್ತದೆ, ಆದ್ದರಿಂದ /1 ನಮೂದು ಕೆಟ್ಟ ಮೆಟ್ರಿಕ್ ಹೊಂದಿದ್ದರೂ /0 ಡಿಫಾಲ್ಟ್ ಅನ್ನು ಸೋಲಿಸುತ್ತದೆ. ಇಂಟರ್ಫೇಸ್ ಬೈಂಡಿಂಗ್ ಎರಡು ರೂಟ್ಗಳು ಪ್ರಿಫಿಕ್ಸ್ ಹಂಚಿಕೊಂಡಾಗ ಮತ್ತು Windows ಯಾವ ಅಡಾಪ್ಟರ್ ಪ್ಯಾಕೆಟ್ ಕಳುಹಿಸುತ್ತದೆ ಎಂಬುದನ್ನು ಆರಿಸಬೇಕಾದಾಗ ಏನು ಉಳಿಯುತ್ತದೆ ಎಂಬುದನ್ನು ನಿರ್ಧರಿಸುತ್ತದೆ.

route print -4
Get-NetRoute -AddressFamily IPv4 | Sort-Object DestinationPrefix
Find-NetRoute -RemoteIPAddress 10.50.5.20

ಸ್ಪ್ಲಿಟ್-ಟನೆಲ್ ಟೇಬಲ್ ಭೌತಿಕ ಡಿಫಾಲ್ಟ್, ಎರಡು ಅರ್ಧ-ಡಿಫಾಲ್ಟ್ಗಳು, ಟನೆಲ್ ಸಬ್ನೆಟ್ನ ರೂಟ್ ಮತ್ತು ನೀವು ಸೇರಿಸಿದ ಯಾವುದೇ ಕಚೇರಿ ಪ್ರಿಫಿಕ್ಸ್ ಅನ್ನು ಹೊಂದಿರುತ್ತದೆ. ಕ್ಲೈಂಟ್ ಮತ್ತು ಪ್ರೊಫೈಲ್ ಅನ್ನು ಅವಲಂಬಿಸಿ ಭೌತಿಕ ಡಿಫಾಲ್ಟ್ ಕಡಿಮೆ ಅಥವಾ ಹೆಚ್ಚಿನ ಮೆಟ್ರಿಕ್ನಲ್ಲಿರಬಹುದು, ಮತ್ತು /1 ಜೋಡಿ ಇರುವವರೆಗೆ ಆ ವ್ಯತ್ಯಾಸ ಏನನ್ನೂ ಬದಲಿಸುವುದಿಲ್ಲ. ಜೋಡಿಯನ್ನು ತೆಗೆದ ಕ್ಷಣದಲ್ಲಿ ಅದು ಎಲ್ಲವನ್ನೂ ಬದಲಿಸುತ್ತದೆ, ಆಗಲೇ ಹಳೆಯ ಗೇಟ್ವೇ ಅಥವಾ ತಪ್ಪಾದ ಇಂಟರ್ಫೇಸ್ ಮೇಲೆ ಬರುತ್ತದೆ. ನೀವು ಬದಲಿಸಬೇಕೆಂದು ನಿರೀಕ್ಷಿಸಿದ ಒಂದು ಸಾಲಿನ ಬದಲು ಇಡೀ ಟೇಬಲ್ ಓದಿ.

ಕಚೇರಿ ಪ್ರಿಫಿಕ್ಸ್ಗೆ ಒಬ್ಬ ಮಾಲೀಕರನ್ನು ಆರಿಸಿ

ಸ್ಪ್ಲಿಟ್ ಟನೆಲ್ಗೆ VPN ಬಳಸಬೇಕಾದ ಪ್ರಿಫಿಕ್ಸ್ ಅನ್ನು ಮಾತ್ರ ಹೆಸರಿಸಿ, ಮತ್ತು ಅದನ್ನು ಹೊಂದುವ ಒಂದು ವಿಧಾನವನ್ನು ಆರಿಸಿ. ರೂಟ್ ಅನ್ನು ನಿಗದಿತ ಟನೆಲ್ ವಿಳಾಸಕ್ಕೆ ತೋರಿಸುವುದು ಆ ವಿಳಾಸ ಬದಲಾಗುವವರೆಗೆ ಕೆಲಸ ಮಾಡುತ್ತದೆ, ಇಂಟರ್ಫೇಸ್ಗೆ ಬೈಂಡಿಂಗ್ ವಿಳಾಸದ ಬದಲಾವಣೆಯನ್ನು ತಾಳಿಕೊಳ್ಳುತ್ತದೆ ಆದರೆ ಪ್ರೊಫೈಲ್ ಮರುನಿರ್ಮಾಣದ ನಂತರ ಸೂಚ್ಯಂಕ ಮತ್ತೆ ನಿಗದಿಯಾದಾಗ ಮುರಿಯುತ್ತದೆ. ಪ್ರೊಫೈಲ್-ಬೌಂಡ್ cmdlet ಎರಡೂ ಸಮಸ್ಯೆಗಳನ್ನು ತಪ್ಪಿಸುತ್ತದೆ, ಪ್ರೊಫೈಲ್ ಬೇಕಾಗುವ ಬೆಲೆಯಲ್ಲಿ.

route -p add 10.50.0.0 mask 255.255.0.0 172.16.8.1
route -p add 10.50.0.0 mask 255.255.0.0 0.0.0.0 IF 31
Add-VpnConnectionRoute -ConnectionName Office -DestinationPrefix 10.50.0.0/16

cmdlet ಪ್ರಿಫಿಕ್ಸ್ ಅನ್ನು ಹೆಸರಿಸಿದ ಪ್ರೊಫೈಲ್ಗೆ ಬಂಧಿಸುತ್ತದೆ, ಆದ್ದರಿಂದ ರೂಟ್ ಸಂಪರ್ಕದೊಂದಿಗೆ ಕಾಣಿಸುತ್ತದೆ ಮತ್ತು ಅದರೊಂದಿಗೆ ಹೋಗುತ್ತದೆ, ನಿರ್ವಹಿತ ಲ್ಯಾಪ್ಟಪ್ ಅದನ್ನೇ ಬಯಸುತ್ತದೆ. ನಿರಂತರ ರೂಟ್ ಮರುಪ್ರಾರಂಭಗಳನ್ನು ಮತ್ತು ಅದನ್ನು ಪ್ರೇರೇಪಿಸಿದ ಪ್ರೊಫೈಲ್ ಅನ್ನೂ ಮೀರಿ ಉಳಿಯುತ್ತದೆ, ಹೀಗೆ ನಿವೃತ್ತ VPN ವರ್ಷಗಳ ಕಾಲ ನಮೂದುಗಳನ್ನು ಬಿಡುತ್ತದೆ. ಪ್ರತಿ ಪ್ರಿಫಿಕ್ಸ್ಗೆ ಒಂದು ವಿಧಾನ ಆರಿಸಿ ಮತ್ತು ಆಯ್ಕೆಯನ್ನು ಬರೆಯಿರಿ, ಏಕೆಂದರೆ ಒಂದೇ ಪ್ರಿಫಿಕ್ಸ್ಗೆ ನಿರಂತರ ರೂಟ್ ಮತ್ತು ಪ್ರೊಫೈಲ್ ರೂಟ್ ಸೇರಿ ಟಿಯರ್ಡೌನ್ ಸಮಯದಲ್ಲಿ ಬಿಡಿಸಲು ಕಷ್ಟಕರವಾದ ನಕಲುಗಳನ್ನು ಉಂಟುಮಾಡುತ್ತವೆ. ನೀವು ಯಾವುದನ್ನು ಆರಿಸಿದರೂ, ಮಾಲೀಕತ್ವ ಯಂತ್ರದಲ್ಲಿ ಮಾತ್ರವಲ್ಲ, ಟಿಕೆಟ್ನಲ್ಲೂ ಕಾಣಬೇಕು.

ಮಾಲೀಕತ್ವವೇ ಈ ವಿಭಾಗ ಉತ್ತರಿಸುವ ಪ್ರಶ್ನೆ, ವಾಕ್ಯರಚನೆ ಅಲ್ಲ. ಒಂದು ಪ್ರಿಫಿಕ್ಸ್ಗೆ ಇಬ್ಬರು ಮಾಲೀಕರು ತಪ್ಪಿಸಬೇಕಾದ ವೈಫಲ್ಯದ ಮಾದರಿ.

ವೆಬ್ಸೈಟ್ನಿಂದ ಅಲ್ಲ, ಗಮ್ಯಸ್ಥಾನದಿಂದ ಪರಿಶೀಲಿಸಿ

ಟನೆಲ್ ದಾಟಬೇಕಾದ ಗಮ್ಯಸ್ಥಾನವನ್ನು ಪರೀಕ್ಷಿಸಿ, ನಿರ್ಗಮನ ವಿಳಾಸವನ್ನು ವರದಿ ಮಾಡುವ ವೆಬ್ಸೈಟ್ ಅನ್ನಲ್ಲ. Find-NetRoute ಆಯ್ಕೆಯಾದ ರೂಟ್ ಮತ್ತು ಮೂಲ ವಿಳಾಸವನ್ನು ಹಿಂತಿರುಗಿಸುತ್ತದೆ, ಆದ್ದರಿಂದ ಕಚೇರಿ ಪ್ರಿಫಿಕ್ಸ್ ಗೆದ್ದಿತೇ ಅಥವಾ ಭೌತಿಕ ಡಿಫಾಲ್ಟ್ ಎಂದು ನೋಡಬಹುದು, ನಂತರ ಹಂಚಿಕೆಯನ್ನೇ ತೆರೆಯಿರಿ.

Find-NetRoute -RemoteIPAddress 10.50.5.20
Get-VpnConnection -Name Office

ನಿರ್ಗಮನ ವಿಳಾಸದ ಸೈಟ್ ದುರ್ಬಲ ಪರಿಶೀಲನೆ, ಏಕೆಂದರೆ DNS, IPv6 ಮತ್ತು ಬ್ರೌಸರ್ ಪ್ರಾಕ್ಸಿ ಪ್ರತಿಯೊಂದೂ ಆ ವಿನಂತಿಯನ್ನು ಬೇರೆ ಮಾರ್ಗದಲ್ಲಿ ಕಳುಹಿಸಬಹುದು. IPv4 ಮತ್ತು IPv6 ಅದೇ ಸಂವಾದದಲ್ಲಿ ಪ್ರತ್ಯೇಕ ಸೆಟ್ಟಿಂಗ್ಗಳನ್ನೂ ಹೊಂದಿವೆ, ಮತ್ತು ಒಂದು ಬಾಕ್ಸ್ ತೆರವು ಮಾಡಿದರೆ ಇನ್ನೊಂದು ಕುಟುಂಬ ಅಸ್ಪೃಶವಾಗಿ ಉಳಿಯುತ್ತದೆ, ಆದ್ದರಿಂದ ಡ್ಯುಯಲ್-ಸ್ಟ್ಯಾಕ್ ಯಂತ್ರ IPv4 ಸ್ಪ್ಲಿಟ್ ರೂಟ್ ಅನ್ನು ಅನುಸರಿಸುವಾಗ IPv6 ಅನ್ನು ಟನೆಲ್ ಮೂಲಕ ಒಯ್ಯಬಹುದು. ಪ್ರೊಫೈಲ್ ಅನ್ನು ಸ್ಪ್ಲಿಟ್ ಎಂದು ಕರೆಯುವ ಮೊದಲು ಎರಡೂ ಕುಟುಂಬಗಳನ್ನು ಪರಿಶೀಲಿಸಿ. ರೂಟ್ ಸರಿಯಾಗಿದ್ದರೂ ಸೇವೆ ವಿಫಲವಾದರೆ, ಉಳಿದ ಪದರ ರೂಟಿಂಗ್ ಅಲ್ಲ, ಫಿಲ್ಟರಿಂಗ್.

ಕ್ಲೈಂಟ್-ನಿರ್ವಹಿತ ಫೈರ್ವಾಲ್ ಪರಿಪೂರ್ಣ ರೂಟ್ ಟೇಬಲ್ ಇದ್ದಾಗಲೂ ಕಚೇರಿ ಸಬ್ನೆಟ್ ಅನ್ನು ನಿರ್ಬಂಧಿಸಬಹುದು. ಆ ನೀತಿ ಪ್ರೊಫೈಲ್ ತಳ್ಳಿದವರದ್ದು, ರೂಟ್ಗಳನ್ನು ಸಂಪಾದಿಸುವವರದ್ದಲ್ಲ.